SHA:幣安“質押借幣“平臺新增可借資產KAVA

親愛的用戶：幣安“

質押借幣”平臺新增可借資產KAVA。從即日起至香港時間2020年11月10日上午11點，借入KAVA立即享受5折利率優惠，最低0

幣安智能鏈DeFi項目AutoShark Finance被黑分析:據慢霧區消息，幣安智能鏈（BSC）DeFi項目AutoSharkFinance被黑，導致代幣價格閃崩。慢霧安全團隊在第一時間跟進分析，并將結果以簡訊的形式分享給大家，供大家參考。由于AutoShark策略池的機制，攻擊者需要事先存入一定數量的LP代幣到策略池中，為后續攻擊做準備，所以整個攻擊其實分成了2步，這里主要分析的是第2筆的攻擊交易。攻擊步驟如下：

1.攻擊者從Pancake的WBNB/BUSD交易對中借出大量WBNB；

2.將第1步借出的全部WBNB中的一半通過Panther的SHARK/WBNB交易對兌換出大量的SHARK，同時池中WBNB的數量增多；

3.將第1步和第2步的WBNB和SHARK打入到SharkMinter中，為后續攻擊做準備；

4.調用AutoShark項目中的WBNB/SHARK策略池中的getReward函數，該函數會根據用戶獲利的資金從中抽出一部分手續費，作為貢獻值給用戶獎勵SHARK代幣，這部分操作在SharkMinter合約中進行操作；

5.SharkMinter合約在收到用戶收益的LP手續費之后，會將LP重新拆成對應的WBNB和SHARK，重新加入到Panther的WBNB/SHARK交易池中；

6.由于第3步攻擊者已經事先將對應的代幣打入到SharkMinter合約中，SharkMinter合約在移除流動性后再添加流動性的時候，使用的是SharkMinter合約本身的WBNB和SHARK余額進行添加，這部分余額包含攻擊者在第3步打入SharkMinter的余額，導致最后合約獲取的添加流動性的余額是錯誤的，也就是說SharkMinter合約誤以為攻擊者打入了巨量的手續費到合約中；

7.SharkMinter合約在獲取到手續費的數量后，會通過tvlInWBNB函數計算這部分手續費的價值，然后根據手續費的價值鑄幣SHARK代幣給用戶。但是在計算LP價值的時候，使用的是PantherWBNB/SHARK池的WBNB實時數量除以LP總量來計算LP能兌換多少WBNB。但是由于在第2步中，Panther池中WBNB的數量已經非常多，導致計算出來的LP的價值非常高；

8.在LP價值錯誤和手續費獲取數量錯誤的情況下，SharkMinter合約最后在計算攻擊者的貢獻的時候計算出了一個非常大的值，導致SharkMinter合約給攻擊者鑄出了大量的SHARK代幣；

9.攻擊者后續通過賣出SHARK代幣來換出WBNB，償還閃電貸。然后獲利離開。[2021/5/25 22:41:58]

幣安會根據市場實際運行情況和風險程度動態調整，可借幣種/質押幣種/利率/最大可借額度等參數。訪問“更多質押借幣資料”頁面，獲取更多詳情信息。想了解更多內容請參考：如何使用質押借幣服務；質押借幣用戶手冊；質押借幣用戶協議感謝您對幣安的支持！幣安團隊2020年11月03日幣安社群微博：https://weibo.com/u/7336825507Telegram：https://t.me/BinanceChineseFacebook：https://www.facebook.com/BinanceChineseTwitter：https://twitter.com/binance

網傳：幣安系統存在套利BUG導致交易所錢包資金外流:12月24日消息，網傳幣安系統存在套利BUG，該BUG當初幣安上線杠桿代幣產生，借此可實現部分山寨幣無限增發，據傳已有部分幣安用戶套現離場，目前尚不清楚幣安具體損失數額。[2020/12/24 16:22:49]

幣安發布BCN上線價格異常說明:幣安官方發布BCN上線價格異常說明：5月9日自Bytecoin（BCN）上線交易后，價格波動劇烈受到部分用戶的關注，經過調查，還原價格波動的經過：

1. 在上線公告發布并開啟交易后，BCN的用戶活躍度極速飆升，部分礦工使用BCN的舊版本挖礦軟件，該版本軟件存在一個BUG，導致BCN網絡出現不穩定的情況。

2. 網絡不穩定的原因導致BCN的Web錢包出現無法轉賬的情況。

3. 隨后大規模的用戶提現導致P網、H網的出金無法進入BCN的區塊鏈網絡；

4. BCN無法入金后價格上漲幅度較大，Binance發現異常交易，及時在社群發布風險提示，提醒用戶注意風險控制，并發布正式公告，且暫停了BCN充值，督促BCN開發團隊進行緊急處理。

5. Binance的BCN錢包穩定無異常，并全程在各大社群反復提醒用戶注意防規風險。

6. BCN項目團隊歷時12小時，發布新版本軟件，解決了網絡擁堵，恢復了區塊鏈轉賬。[2018/5/11]

Tags：SHARKARKSHABNBBaby Shark TankImpactMarketEMP SharesBNBP價格

DAI