時(shí)間:2021-05-24|瀏覽:1153
5月20日,BSC較大的機(jī)槍池PancakeBunny遭黑客入侵,短期內(nèi)內(nèi)鍛造了很多pancakebunny代幣總Bunny,使用價(jià)值大概10億美金,接著被網(wǎng)絡(luò)黑客售賣到銷售市場(chǎng),bunny幣價(jià)狂跌90%之上。此次進(jìn)攻并不是立即竊取服務(wù)平臺(tái)上客戶的資產(chǎn),可是因?yàn)閎unny價(jià)錢狂跌,間接性導(dǎo)致用戶資產(chǎn)損害,尤其是先前高價(jià)位買入bunny的客戶。
聯(lián)絡(luò)到昨日BSC上較大的網(wǎng)絡(luò)貸款平臺(tái)Venus被故意借款,造成兩億美金壞賬損失。連續(xù)二天,BSC兩員虎將大傷元?dú)?,也令人?duì)BSC的將來充斥著憂慮,這到底是偶然或是一場(chǎng)有機(jī)構(gòu)的進(jìn)攻?
1、BSC較大機(jī)槍池黑客攻擊,代幣總一瞬間“歸零”
中國北京時(shí)間5月20日六點(diǎn)34分,PancakeBunny被經(jīng)濟(jì)發(fā)展系統(tǒng)漏洞進(jìn)攻,造成 BUNNY價(jià)錢狂跌。從200美元快速跌去4美元,近乎歸零。
PancakeBunny過后得出的表述是:網(wǎng)絡(luò)黑客應(yīng)用PancakeSwap籌集資金了很多BNB,隨后控制USDT/BNB及其BUNNY/BNB的價(jià)錢,網(wǎng)絡(luò)黑客最后根據(jù)閃電貸得到了很多的BUNNY,接著售賣盈利。Pancakebunny服務(wù)平臺(tái)上的資產(chǎn)是安全性的,Bunny精英團(tuán)隊(duì)現(xiàn)階段已經(jīng)科學(xué)研究解決方法,并將盡早給予匯報(bào)。接著,區(qū)塊鏈技術(shù)安全性企業(yè)CertiK、PeckShield、慢霧都對(duì)該事情得出了剖析。
慢霧的剖析更為詳細(xì),必須極強(qiáng)的技術(shù)性情況才可以了解。用簡單的語言表達(dá)匯總起來便是:它是一次典型性的運(yùn)用閃電貸實(shí)際操作價(jià)錢的進(jìn)攻,關(guān)鍵環(huán)節(jié)取決于WBNB-BUNNYLP的價(jià)錢測(cè)算存有缺點(diǎn),而鍛造的BUNNY總數(shù)取決于此存有缺點(diǎn)的LP價(jià)錢測(cè)算方法,最后造成 網(wǎng)絡(luò)攻擊運(yùn)用閃電貸操縱了WBNB-BUNNY養(yǎng)金魚的魚缸進(jìn)而拉升了LP的價(jià)錢,進(jìn)而鍛造了很多的BUNNY代幣總。
PeckShield的數(shù)據(jù)分析報(bào)告表明,網(wǎng)絡(luò)黑客從PancakeSwap的八個(gè)資金池中獲取了很多WBNB,又從FortubeBank獲取了296萬美金的USDT。隨后將296萬美金USDT和7886個(gè)WBNB存進(jìn)WBNB-BUSDT資金池獲得了14.44萬只LP代幣總。然后,根據(jù)以上WBNB-BUSDT資金池將232萬只WBNB互換為383萬只BUSDT,便于該池具備充足大的WBNB貯備,這將危害池動(dòng)態(tài)口令的評(píng)定。最終,網(wǎng)絡(luò)黑客憑著較高的LP代幣總公司估值,領(lǐng)到了697萬只bunny的獎(jiǎng)賞(使用價(jià)值約10億美金)。特別注意的是,pancakebunny的開發(fā)設(shè)計(jì)精英團(tuán)隊(duì)得到了105萬只BUNNY。最終,網(wǎng)絡(luò)黑客償還了所有借款。
CertiK則給予了一份精減的進(jìn)攻流程表:
能夠看得出,網(wǎng)絡(luò)黑客從本次進(jìn)攻中取走了69.72萬只BUNNY和11.46萬只BNB。自此根據(jù)1inch將一部分財(cái)產(chǎn)換取為ETH并根據(jù)anyswap橋?qū)⑵渥儞Q為了更好地ETH。
2、斬倉或是股票抄底?
據(jù)了解,在黑客入侵前,bunny的總產(chǎn)量大概是150萬只,黑客入侵后bunny總產(chǎn)量超出960萬,等同于生產(chǎn)量一夜之間公開增發(fā)5倍。在總的市值不會(huì)改變的狀況下,Bunny的價(jià)錢應(yīng)當(dāng)為原先的1/6,即25美元。殊不知,因?yàn)榻箲]心態(tài)擴(kuò)散,比特幣匯率一度被砸到一美元。
有社群營銷大V提示群內(nèi)組員,Bunny黑客攻擊后精英團(tuán)隊(duì)發(fā)公示提議大伙兒不必股票抄底,很有可能要快照更新。一旦快照更新,如今的bunny就一文不值了,提議大伙兒出掉。由于參考過去相近的實(shí)例,快照更新后舊幣歸零。但是,官方網(wǎng)用得話術(shù)是:Wewillbeusingatimestampofthetimeofattackforreimbursementpurposes。他們的意思是會(huì)依據(jù)進(jìn)攻時(shí)刻對(duì)客戶賠償。并沒有直接說這一賠償?shù)降资前l(fā)一種新西蘭幣或是賠償舊幣,都沒有說快照更新后舊幣歸零。
接著,Bunny價(jià)錢大幅度反跳,因焦慮而斬倉的投資者伐功矜能?,F(xiàn)階段bunny價(jià)錢回暖到30美元之上。
熱點(diǎn):比特幣 比特幣匯率 區(qū)塊鏈 區(qū)塊鏈技術(shù) 代幣 ETH 數(shù)據(jù) 比特幣