北京時間12月2日上午8點43分,Ankr在BNB鏈上的質押合約遭到攻擊,黑客憑空鑄造出10萬億枚Ankr的BNB流動性質押代幣aBNBc。隨后有套利者通過10枚BNB兌換約183885枚aBNBc,并在借貸平臺helio抵押aBNBc借出超過1644萬枚穩定幣HAY,再將HAY換成超過1550萬枚BUSD。這件事讓BNB鏈上的DeFi生態再次遭到打擊。
CZ在推特上稱,Ankr和HAY遭到攻擊的原因可能是開發人員私鑰泄露,黑客將智能合約更新成了惡意版本。
黑客在收到10萬億aBNBc后,將此兌換為了BNB和USDC,并將部分BNB轉入TornadoCash,USDC通過Multichain和CelercBridge跨鏈轉出。據報道,黑客已將盜取的資金兌換為5500BNB和534萬USDC。
Multichain:橋接服務目前已停止,恢復時間尚未確定:7月7日消息,Multichain發布公告稱,Multichain服務目前已停止,所有的橋接交易將在卡在源鏈上。目前還沒有確定的恢復時間,請暫時不要使用Multichain橋接服務。[2023/7/7 22:23:22]
12月2日晚,Ankr表示已對aBNBc持有者進行快照,重新發行ankrBNB,并購買500萬美元的BNB賠償流動性提供者。
由于aBNBc在BNB鏈的生態中已經有廣泛的使用,除了黑客的直接獲利外,套利者也利用aBNBc造成了更大的影響。
對BNBChain生態項目的影響
Pancakeswap:WBNB/aBNBc等池流動性價值歸零
Pancakeswap作為BNB鏈上最大的DEX,也是黑客將aBNBc進行變現的主要場所。
Protocol Labs成立去中心化存儲聯盟,創始成員包括AMD、希捷和安永:金色財經報道,去中心化存儲協議Filecoin母公司Protocol Labs宣布成立去中心化存儲聯盟,計算機硬件巨頭Advanced Micro Devices (AMD)、存儲設備制造商希捷、四大會計和咨詢公司安永將作為創始合作伙伴加入聯盟。與非營利性Filecoin基金會共同發起的去中心化存儲聯盟將致力于建立開發標準,幫助去中心化存儲解決方案滿足企業客戶的需求,包括讓數據中心更容易加入去中心化網絡。將創建工作組來解決其他可能減緩從 Web2 到 Web3 過渡的特定問題。[2022/10/31 12:01:58]
如受到直接影響的WBNB/aBNBc交易對,Pancakeswap數據顯示,12月1日,該交易對有超過400萬美元的流動性,現在已經被清零。
英國數字銀行Revolut下調客戶加密交易費用:9月2日消息,英國數字銀行Revolut近期通過電子郵件向客戶宣布,從2022年10月3日起,該公司將把“買賣加密貨幣的費用從2.50%調整為1.99%或0.99歐元,以較高的金額為準”。
此前,Revolut宣布已經獲得監管機構的授權,可以為其在歐洲的1700萬客戶提供加密貨幣服務,并將擴大其在歐洲大陸的加密貨幣員工隊伍。另外,Revolut在8月份宣布,其加密學習平臺在推出后一個月就吸引了約150萬用戶。(finbold)[2022/9/2 13:05:28]
DEX的交易通常會選擇最優路徑,在黑客變現的過程中質押協議pSTAKE的質押代幣stkBNB的價格也短期受到影響,可能經過了aBNBc到stkBNB再到BNB的交易路徑,導致stkBNB被動賣為BNB,但經過套利者的操作后,沒有受到實際影響的stkBNB已經回到了1BNB的價格。
派盾:鏈游HeroCat代幣HCK暴跌94%,某地址傾售獲利15.1萬枚BUSD:8月30日消息,派盾(PeckShield)監測顯示,鏈游HeroCat代幣HCK暴跌94%,其中地址(0x6e4....a441)進行傾售,并將15.1萬枚BUSD轉移至新地址(0x74A.....3CF4C)。[2022/8/30 12:57:40]
由于DEX并不保管用戶資金,協議本身并不受黑客攻擊的影響,也不應對提供流動性的用戶負責。如果Ankr不承擔損失,將由用戶自行承擔。但從結果看,這部分用戶是幸運的,Ankr表示將購買BNB并發行新的AnkrBNB進行賠償,Pancakeswap上的WBNB/aBNBc流動性提供者可能是首先得到賠償的。
HelioMoney:額外增發的HAY可能超過1800萬
Helio是BNB鏈上的一個去中心化穩定幣項目,可以超額抵押BNB鑄造自身的穩定幣HAY。此前,Pancakeswap上曾專門開放了一個穩定幣兌換入口,用于HAY和BUSD的兌換,也讓人覺得該項目具備較好的背景。
Helio可能是間接受到影響最大的項目,一套利者以10BNB本金購買了183884aBNBc,并以此為抵押品鑄造了1644萬HAY穩定幣,再將HAY兌換為1550萬BUSD。
此后,又有一名套利者利用同樣的漏洞獲利約350萬美元。兩者都將獲利資金轉入幣安。
截至12月2日下午,Helio已經暫停了所有功能,HAY的發行量也只有4985萬。根據CoinGecko的數據,在攻擊發生之前,HAY的市值為3200萬美元,考慮到事故發生后可能有人償還了債務,額外增發的HAY可能超過1800萬。
CZ在推特上回復用戶時稱,套利者轉入幣安的1550萬BUSD也已被暫停提現。
由于套利者利用了Helio合約中的Bug,也可能被定性為攻擊者。即使幣安將套利者的1550萬BUSD歸還給Helio,也還有上百萬的資金缺口,所以抄底需謹慎。和Pancakeswap并不一樣,Helio中的損失,主要責任在項目方,但并不清楚項目方是否有能力和決心進行賠償。
WombatExchange:BNB池中的BNB、BNBx、stkBNB、aBNBc價值清零
Wombat是BNB鏈上的一個穩定幣兌換協議,具有低滑點、共享流動性、單幣質押等特點。Wombat的投資人包括BinanceLabs、BinanceChain等,項目也為BinanceSeed和BinancePartnership分配了總供應量20%的代幣。
由于Wombat也有BNB池,其中包括BNB、BNBx、stkBNB、aBNBc。據DeFiLlama數據,截至12月1日,該池中有價值593萬美元的BNBX、236萬美元的aBNBc、192萬美元的BNB、156萬美元的stkBNB。目前已經全是毫無價值的aBNBc,按上述數據計算,損失為1177萬美元。
同樣,作為一個DEX,Wombat并不需要對損失負責,需流動性提供者自行承擔。雖然Ankr表示會對流動性提供者進行賠付,但500萬美元的BNB可能不夠全額賠償。
如何減少安全事故帶來的影響?
在遭到黑客攻擊后,Pancakeswap這類DEX中相應交易對的流動性可能會第一時間受到影響,這也是黑客變現的主要途徑。DEX的價格由AMM公式決定,并不能通過外界干涉。
但本次受到最嚴重影響的確是穩定幣項目Helio,在套利者通過Helio借貸時,aBNBc的價格已經歸零,但預言機價格并沒有改變。如果能夠根據外界價格調整預言機價格,悲劇可能就不會發生。
很多“跨鏈資產”和“流動性質押資產”的預言機直接使用了底層資產的價格,這樣造成的安全問題已經引起了人們的關注。
如果Helio能夠在預言機上采取一些額外的措施,這場悲劇可能避免,比如結合DEX中的市場價格。或者接入Chainlink的儲備金證明喂價,Chainlink會驗證發行衍生品的底層資產是否真實存在。
此外,如果Helio能根據實際情況,將每一種存款所能產生的最大借款限制在已經產生的借款附近,那么套利者的獲利也將被限制。
在過去的48小時里,關于加密貨幣交易所幣安的壞消息層出不窮。現在來看看目前我們都知道些什么。美國司法部可能起訴幣安高管洗錢據報道,自2018年以來,幣安處理了數十億美元的非法支付.
1900/1/1 0:00:001/FTX后果有可能在未來幾年影響加密貨幣。如今,新信息帶來了混亂、猜測和再次破產的可能性。這是事件的簡短20條推文版本,通過數字和數據可視化進行了簡化: 2/欺詐: -$9B負債 -提供給Pa.
1900/1/1 0:00:0012月4日,Filecoin官方公布了ETHIndiaFEVM黑客松的比賽結果。20個團隊從來自341個城市的2000名開發者中脫穎而出。此次獎項分為GrandPrize和PoolPrize.
1900/1/1 0:00:00ETH?VietnamBuidlathon2022?活動由?SUCIBlockchainHub?主辦,已在?11?月?25?日正式啟動.
1900/1/1 0:00:001、看到了路透社報道美聯邦檢察官認為掌握足夠證據對幣安高管提起行政訴訟的事情,目標是“和解”。那這事就沒啥意思了,因為美國的司法體系就是這樣,檢察官為了獲得名譽和大眾支持,一般會喜歡揪著當前最大.
1900/1/1 0:00:00注:本文作者為ContangoDigita創始合伙人mikegrantis,其在推文中概述「機構采用:數字資產市場趨勢」報告要點.
1900/1/1 0:00:00