PolyNetwork被攻击之后的52个小时内,在安全公司、白帽黑客、交易平台等多方的联手下,黑客悉数归还了被转移的资产。
几乎是同时,链上信用借贷项目MazeProtocol团队开发的产品NekoNetwork也遭到黑客攻击。然而,或许是被盗金额较小,社区关注度不高,黑客仅仅只归还了110万美元。
随着行业发展,DeFi协议被攻击越发频繁,涉及金额也随时间变得越来越庞大。根据区块链安全公司CipherTrace2021年7月发布的加密货币犯罪报告显示,2020年,DeFi协议遭到攻击涉及金额约1.29亿美元;2021年前7个月,DeFi协议遭到攻击涉及金额便上升至3.61亿美元。
在DeFi协议被攻击事件频发的背景下,律动BlockBeats统计并梳理了那些遭到攻击的协议现状。
BondlyFinance
Messari前主管:最佳加密投资者将是那些建立最好社区的人:3月8日消息,Messari前主管、股票及加密货币交易员Qiao Wang发推称,加密领域的最佳创业公司是那些建立最好社区的公司。最佳加密投资者将是那些建立最好社区的人。[2021/3/8 18:24:22]
7月14日,数字收藏品市场平台BondlyFinance遭到攻击,在以太坊网络超额铸造了3.73亿枚代币BONDLY。7月16日,Bondly联合创始人BrandonSmith表示自愿卸任CEO一职,BondlyCEO将由另一名联合创始人HarryLiu担任。
在最新的官方声明中,团队正在重新制定战略,并与投资者进行协商。目前已与第三方审计公司Trustlook达成合作,Trustlook将负责新部署合约的审计。截止发稿,BONDLY代币价格还未从黑客攻击事件中恢复,距被攻击前下跌约89.2%。
金色相对论 | 掌柜调查署带你探秘Prime背后的那些事儿:金色相对论之掌柜调查署:第十期,今日邀请到火币全球站CEO七爷,佟掌柜带你探秘火币Prime二期背后的那些不为人知的事儿,今日10点准时开启。[2019/4/17]
Anyswap
7月12日,Anyswap多链路由v3版本遭到攻击,损失约240万USDC和551万MIM。根据官方事后复盘分析,本次被攻击的原因是BSC链出现了同一账户签名的两笔交易,如果该同一账户签名的交易拥有相同的rsv签名的r值,则黑客可以反向推导出该账户的私钥。
事后,Anyswap提供了全额赔偿,并于48小时填充了流动性。
根据Debank数据显示,Anyswap的锁仓量、交易量并没有因为黑客攻击而受到影响,反而有所上升。交易次数和交易用户则呈现略微下降。
声音 | ShapeShift首席执行官:目前的市场行为表明市场上的那些做空者正处于兴奋阶段:ShapeShift首席执行官Erik Voorhees发推认为目前的市场行为表明市场上的那些做空者正处于兴奋阶段。市场目前的价格行动可能会带来额外的投机浪潮,因为投资者正继续试图猜测数字货币价格的底部。[2018/11/26]
ChainSwap、RAIFinance
7月4日,基于Polkadot区块链的跨链交易协议RAIFinance发文称,因ChainSwap智能合约漏洞,与其连接的RAI访问和支付权限地址被黑客攻击和盗用,帐户中被盗RAI总额达290万枚。该事发生之后的7月11日,RAIFinance再次因为Chainswap合约漏洞发生被盗事件,本次被盗RAI共计70万枚。
声音 | Cobra:希望那些“shitcoin”从市场中消失:Cobra发布推文表示:许多价值百万甚至上亿美元的社群人数几乎和我的追随者数量差不多,我真的希望这些“shitcoin”从市场中消失。只有比特币和比特币现金会长期存在。[2018/9/13]
事后,RAI官方表示,将考虑更换跨链桥合作伙伴。
7月5日,黑客归还了第一次被盗的290万枚中的225万枚,剩余损失的67万枚由ChainSwap进行赔付。ChainSwap以50%USDC和50%平台代币ASAP的方式进行赔付。
7月11日再次发生的被盗事件除了影响到RAIFinance之外,还涉及了Antimatter、Corra、DAOventure、FMGallery、Feiprotocol、FairGame、Rocks、PERIFinance、Strong、WorkQuest、DoraFactory、Unido、Unifarm、WilderWorlds、NordFinance、OptionRoom、Umbrella、Razor、DafiFinance、OroPocket、KwikSwap、Vortex、Blank、RaiFinance、SakeSwap等协议。
以色列证券管理局提案:禁止那些主要投资、持有或挖掘数字货币的公司股票交易:据新浪财经援引路透报道,以色列市场监管机构以色列证券管理局(ISA)周四表示,以色列可能禁止特拉维夫证交所一些公司的股票交易,这些被禁止股票交易的公司业务主要是围绕比特币和其他数字货币的投资。以色列证券管理局已提出一项修正案,禁止那些主要投资、持有或挖掘数字货币的公司股票交易。这些公司也不会被允许进入交易所的指数,如果他们继续在特拉维夫交易所进行交易,将会面临被摘牌的后果。但该禁令不适用于那些市值超过1亿谢克尔(2900万美元)以及经过3年完整财报审计的公司。该修正案已经得到了ISA委员会的批准,接下来将征集公众意见。[2018/1/5]
ChainSwap后续通过快照的方式对LP代币和ASAP代币重新进行了空投。
截止发稿,RAI以及ASAP价格基本都已回到被攻击前的水平。ChainSwap与Anyswap达成合作,并将开发V2,在完成跨链完整性测试之后将重新开放跨链桥服务。
THORChain
6月29日,THORChain首次遭到攻击,损失14万美元。官方团队在发现遭到攻击后,于30分钟修复了漏洞,THORChain承担了全部损失。
7月16日,THORChain遭到了第二次攻击,损失约4000枚ETH。攻击发生后,THORChain团队关闭了BEPSwap并进行调查。后续,团队重启了网络,并将资金存入ETH池,向流动性提供者补偿损失资金。
一周后,THORChain遭到了第三次攻击,损失2000枚ETH。THORChain金库将会赔偿本次损失。据悉,大量的投资者和基金都对THORChain的金库储备融资感兴趣,后续可能通过场外交易的方式进行融资。
或许由于大量投资者和基金都表达融资倾向,第三次被攻击后,THORChain价格达到近期低点,随后开始上涨。截止发稿,暂报7.34美元,相比7月23日上涨105%。
ValueDeFi
5月5日,黑客攻击ValueDeFi获利20.5万枚BUSD和8790枚BNB。
据悉,攻击者重新初始化了ValueDeFi资金池,并将操作员角色设置为其自己,以及_stakeToken设置为HACKEDMONEY,攻击者控制了池并调用governanceRecoverUnsupported,耗尽了原始的质押代币。然后,攻击者移除10839.16vBWAP/BUSDLP和流动性,并获得7342.75vBSWAP和205659.22BUSD,随后,攻击者在1inch出售全部7342.75vBSWAP获得8790.77BNB,又将BNB和BUSD购买了renBTC,通过renBridge将资金兑换为BTC。
后续,ValueDeFi使用储备基金和部署者赔偿了部分损失,剩余损失将提供两种选项供用户投票选择。
目前,ValueDeFi跨链桥总锁仓量为1901万美元,其中BSC网络1707万美元,ETH网络194万美元。截止发稿,ValueDeFi代币VALUE距被攻击之前已下跌54.19%。
AlphaFinance
2月13日,AlphaFinance金库遭到攻击,损失大约3750万美元。
为赔偿用户损失,AlphaHomoraV2在合约中存入1000ETH,CreamV2在合约中存入1000ETH,TornadoCash基金会返还100ETH,剩余损失将由AlphaHomoraV1与V2中20%的储备金按月偿还。同时,AlphaFinanceLab锁仓5000万枚ALPHA,以保证CreamV2池子中的超额抵押比例,当赔偿完成后,这部分代币将返还给AlphaFinance。
经过积极解决问题,截止发稿,AlphaHomoraV2的总锁仓量达到11.37亿美元,参与抵押的资产5.86亿美元,抵押借款3.93亿美元。不过,如今,AlphaFinance代币距被盗已经下跌54.12%。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。