以太坊價格 以太坊價格
Ctrl+D 以太坊價格
ads

XWIN:xWin Finance被黑事件分析概覽

Author:

Time:1900/1/1 0:00:00

一、事件概覽北京時間6月25日,鏈必安-區塊鏈安全態勢感知平臺輿情監測顯示,基于幣安智能鏈的鏈上DeFi協議xWinFinance遭到“閃電貸攻擊”。據統計,xWinFinance代幣24小時跌幅達近90%。成都鏈安·安全團隊第一時間介入分析,針對xWinFinance被黑事件啟動安全應急響應。經由分析,xWinFinance被黑事件頗具“代表性”及“典型性”,有必要針對攻擊流程進行披露,以起警示作用。攻擊者通過“閃電貸”套出原始資金,并重復攻擊步驟,最終完成獲利,成功“薅羊毛”。

DeFi協議xWin在以太坊和BSC上推出新版升級機器人顧問平臺xWIN Finance v2:金色財經報道,DeFi 協議 xWin 宣布在以太坊和 BSC 上推出新版升級機器人顧問平臺 xWIN Finance v2,該平臺可以幫助對沖基金或投資者通過 xWIN Robo Advisor 引擎并根據風險偏好創建自己的去中心化基金,并支持包括構建個人儲備庫、將各種交易或 DeFi 策略集成到一個投資組合在內的多項功能。(madrastribune)[2023/1/16 11:13:53]

庫幣已于10月23日開放DAPPT, MXW, META代幣充提服務:據庫幣KuCoin交易所消息,庫幣已于10月23日完成DAPPT, MXW, META的錢包安全升級,并已開放充提服務。以上幣種充值地址皆已更新為新地址,請勿向舊地址充值。[2020/10/23]

二、事件分析首先,攻擊者利用“推薦人將獲得獎勵”的特殊機制,利用“閃電貸”多次添加和移除流動性,從而獲得了巨量獎勵,以進行獲利。

XWC重啟交易 開盤最高漲幅逾370%:據FUBT實時行情顯示,XWC今日在FUBT平臺重啟交易10分鐘內最高漲幅逾370%,現報0.14FBT,漲幅72%,請注意控制風險。據悉,XWC由一個專門的支持者團體驅動,沒有一個人能獨自控制。據社區成員介紹,XWC錢包維護升級后,XWC流通性公正透明,并且在穩定性、交互性、界面及綜合體驗方面都有了較大提升。[2020/3/18]

下圖是攻擊流程的一個循環:攻擊者首先利用閃電貸借來的巨量BNB并調用Subscribe,從而獲得了LP以及多余的XWIN;

2.攻擊者移除流動性,并兌換多余的XWIN進行回本;3.反復上述操作,不斷積累獎勵的XWIN;4.最終,攻擊者取出積累的XWIN獎勵,全部兌換成BNB,離場。

三、事件復盤看到這里,不難發現,此次xWinFinance被黑事件攻擊手法并不復雜;與其說此次事件是一次“黑客攻擊”,其實更像是一次“黑客薅羊毛”。攻擊者利用了xWinFinance的“獎勵機制”,不斷添加移除流動性,進而獲取獎勵。在正常情況下,由于用戶的添加量不大,因此獲取的收益可能會很小,甚至不足以支付手續費;但在巨量資金面前,獎勵就會變得異常高了。因此,成都鏈安·安全團隊建議,項目方在日常的安全防護工作之中,除了要搭建起一整套健全的防范機制和風控系統以外,也應當注意核查項目自身的推廣手段和獎勵機制是否會存在一定漏洞,以防攻擊者借機開展攻擊,造成巨額損失。

Tags:WINXWINNCEFINWine TokenXWIN價格Gravis FinanceExtend Finance

歐易交易所app下載
ETF:消息人士:曾經的東南亞惡夢,做空大鱷索羅斯開始交易比特幣

本文轉自新浪財經,星球日報經授權轉載對沖基金行業一些最知名的人物正在深入加密貨幣領域。據知情人士稱,億萬富翁喬治-索羅斯的家族辦公室已開始交易比特幣.

1900/1/1 0:00:00
AUM:CryptoCompare報告:7月數字資產投資產品總資產管理規模下降14.0%至348億美元,月度交易量持續放緩

比特幣已被證明是一種可行的資產類別,投資者可以利用它來分散其現有投資組合。在過去幾年中,它引起了傳統市場投資者的極大關注.

1900/1/1 0:00:00
VER:Moonriver順利贏得平行鏈插槽,現已開始在Kusama網絡上生產區塊

2021年6月29日波卡上兼容以太坊的智能合約平臺Moonbeam成功為其在Kusama上的姐妹網絡Moonriver贏得Kusama平行鏈插槽競拍,并將其作為平行鏈連接至Kusama.

1900/1/1 0:00:00
比特幣:央行再度警示虛擬貨幣交易活動風險

本文轉自證券時報,星球日報經授權轉載證券時報記者王君暉7月6日,中國人民銀行營業管理部發布消息稱,為貫徹落實黨中央、國務院關于打擊虛擬貨幣交易的決策部署,防控虛擬貨幣交易炒作風險.

1900/1/1 0:00:00
MYC:【Deribit期權市場播報】0703——巨額短期Put

收錄于話題 #每日期權播報播報數據由Greeks.live格致數據實驗室和Deribit官網提供。一般情況下,日期權的持倉量不會特別高,成交量一般也是隨著行情波動而變化.

1900/1/1 0:00:00
TPS:七月IDO第一彈,8個熱門項目即將上線

七月的第一周,我們整理了一份囊括了8個熱門項目的IDO名單。下文中,我們從項目名稱、定位、代幣進展和IDO詳情等幾個維度介紹這些新項目.

1900/1/1 0:00:00
ads