比特幣行情 比特幣行情
Ctrl+D 比特幣行情
ads
首頁 > FIL幣 > Info

智能鏈:幣安智能鏈多項目跑路,PopcornSwap卷走4萬BNB,交易所公鏈“尷尬”何解?

Author:

Time:1900/1/1 0:00:00

吳說作者|ColinWu本期編輯|ColinWu近日,多名流動性“礦工”對吳說區塊鏈表示,幣安智能鏈上又一個DeFi“土礦”popcornswap跑路,項目方卷走近48000個BNB,價值約215萬美金。數日內還有三個項目跑路。目前SharkYield跑路疑似帶走了6000個BNB。幣安表示安全團隊在“連夜跟進”popcornswap項目,但并不一定能追回成功。幣安此前宣傳文章也表示追回是小概率事件,希望用戶務必謹慎投資,選擇優質的頭部項目參與。此次popcornswap跑路事件出現兩個問題:1、礦工反饋,幣安表示USDT、BUSD可以凍結,但BNB無法凍結,因此跑路項目開始大范圍使用BNB。2、幣安曾經表示,未來幣安智能鏈社區會為部署上來的優質項目陸續提供審計服務,未來會有標示將審計與未審計完成的項目進行區分,以供用戶參考。但是直到目前,該審計標示沒有出現,可能是審計機構的昂貴費用與時長的阻礙。幣安此前的反饋是,BSC是與以太坊一樣的公鏈,不應該為上面的項目負責。何一曾經表示:幣安智能鏈項目又不是幣安發的,以太坊上挖礦賠錢怎么不找V神索賠?但另一方面幣安又在宣傳幫助用戶追回資產。例如自動做市商的“土礦”項目WineSwap跑路,幣安安全團隊幫助用戶追回了損失資金的99.9%,共計超過34.4萬美元。幣安也表示,像這樣的追索往往需要耗費大量的人力物力,而往往這些追查的線索會中斷,能像這次追討成功可以說是萬里無一。由此幣安就會陷入一個尷尬的境地:對于跑路項目究竟是管,還是不管?用戶也會對此有疑問,幣安究竟管不管?BSC上項目的邏輯是,發展好的項目CZ會轉發推特,然后引起關注逐漸壯大。相較之下火幣生態鏈中心化程度更高,會列出報名項目,跑路情況較少。幣安智能鏈更多希望“不做裁判員”。這也可以理解,幣安智能鏈的國際化程度更高,對于習慣DAO社區文化的海外用戶而言,他們可能更能理解BSC的做法。海外社區非常警惕中心化的管理,因此幣安輕易凍結BNB資產,也可能給海外用戶帶來擔憂。哪怕是針對黑客行為凍結,也需要先有的要求。火幣因為項目與用戶絕大多數是中國人,這也決定了他們必須選擇中心化的管控,據說火幣對于跑路項目有詳細的應急方案,幾個小項目也第一時間得到了處理。對于幣安來說,BSC上跑路情況確實有日漸嚴重的傾向,依靠制度治理可能是唯一的選擇。但目前為止,我們還沒有看到幣安智能鏈制度上改進的動作。參考幣安智能鏈的野望與尷尬:超越以太坊還是成為孫宇晨?以下內容為iNexusPro獨家授權吳說區塊鏈發布,內容稍作編輯土礦一般來講,抽走資金一般這幾個步驟:1、通過高APY吸引你沖動梭哈,畢竟高APY都是真金白銀支撐的,收益這么高大戶早來了,正所謂的收益越高,風險越大。2、通過一些“所謂的”安全措施讓你覺得風險很低。3、盜取資金之后馬上換為非erc代幣或者無法凍結的代幣,然后等待混幣機會逃走。看到了這個步驟,你應該明白了,如果能夠做到:1、不開源的土礦一律不碰,不管他APY寫得多么誘人2、開源的土礦,如果要參與,一定是在diff合約,檢查變量參數之后,少量資金參與。3、那么相信你能規避大部分風險,下面簡單講一下怎么diff合約,怎么檢查參數,以及一些衍生的思考。第一步:diff這里以在線對比工具https://www.diffchecker.com/為例注意一點,diff的合約需要是你真實要轉幣進去的合約地址首先拿到原版的MasterChef代碼:https://bscscan.com/address/0x73feaa1ee314f8c655e354234017be2193c9e24e#code接著這里以popcornswap為例:https://bscscan.com/address/0x584527ded17aceb3dc617c40b04e8fe9afc57096#code分別吧代碼復制到兩邊,開始diff這里我保存了diff結果,可以直接點這個link:https://www.diffchecker.com/VqaCP3DK像結果中字符串的修改,或者//后的內容都可以忽略

去中心化交易所 Newdex上線幣安智能鏈:據官方消息,去中心化交易所 Newdex 于8月8日上線幣安智能鏈(BSC)。Newdex表示,上線版本聚合了多個DEX的交易深度及全網資產信息,重點打造BNB及BUSD交易區,下個版本將推出虛擬訂單簿等功能。Newdex表示,上線幣安智能鏈是其多鏈部署的第一步,未來將在以太坊(含 Layer2)等多條公鏈提供聚合交易服務。

Newdex是一個鏈上撮合與結算訂單簿式去中心化交易所,于2018年8月8日正式上線EOS公鏈并成為EOS生態前21名超級節點。[2021/8/9 1:44:25]

如上圖這種,可以忽略如果是原版添加的代碼,土狗刪除的,一般也不重要,重點是土狗和原版代碼不同的地方:

DeFIL2.0預計于8月上線以太網及幣安智能鏈:8月3日消息,Filecoin去中心化平臺DeFIL2.0預計于2021年8月正式上線以太網及幣安智能鏈。DeFIL2.0多鏈并行旨在解決以太坊網絡Gas費過高的問題,提升用戶操作體驗的同時為用戶捕獲多重生態價值。據悉,DeFIL2.0還將上線以太坊Layer2二層網絡擴容方案Arbitrum。[2021/8/3 1:30:57]

上圖為關鍵差異,土狗修改了原版的migrator方法,還增加了個一個叫做preUpgrade的函數。看到這里,如果你對合約一無所知,安全期間,就可以直接關閉頁面保平安了。這里簡單分析一下差異,首先migrate方法,這個是sushiswap繼承的代碼,原版代碼就有將池子里錢掏空的可能性。popcorn這里,新的preUpgrade方法,是public的,代表所有人都能調用,就是一個非常可疑的點,理論上在migrator設置為惡意地址的時候能夠讓migrator掏空所有的錢。第二步:檢查變量點擊土狗合約的這個按鈕:

幣安智能鏈項目bEarn Fi 機槍池出“小”問題 攻擊者存BUSD提ibBUSD獲利:\u2028PeckShield派盾安全人員快速分析和定位到此次攻擊源于 bEarn Fi 中 BvaultsBank 和 BvaultsStrategy 策略的資產面額不匹配導致的。具體來說,攻擊者將 BUSD 存入 bEarn Fi 的 Vault (機槍池)后,退出時本應提取的是以 BvaultsBank 提款邏輯為準的 BUSD,但實際獲得的是以 BvaultsStrategy 提取邏輯為準的計息的 ibBUSD,造成協議損失近 1,100 萬美元。換句話說,例如你去銀行提取 100 元人民幣,而銀行給你的是 100 美元。[2021/5/17 22:08:45]

檢查migrator,owner等變量:

PeckShield: 幣安智能鏈DeFi項目Spartan遭到黑客攻擊 損失3,000萬美元:5 月 2 日消息,幣安智能鏈DeFi 項目 Spartan 遭到黑客的閃電貸攻擊,攻擊者卷走 3,000 萬美元。PeckShield “派盾”旗下反欺詐態勢感知系統 CoinHolmes 將持續監控被盜資產的流向。[2021/5/2 21:17:25]

可以看到migrator是0,owner是一個timelock地址,土狗的一種套路是,聲稱自己有timelock,給出了合約地址,但owner并不是timelock的地址,那明顯就是騙局了。當然timelock合約,也可以做小動作,所以也需要做diff操作,這里他的timelock沒有問題,就不贅述了那么完成了上面兩步,很多資深礦工可能會覺得,timelock有的,合約變量沒問題,雖然有代碼存在風險,但是有timelock啊,沒事,沖tmd,對低級土狗而言,可能確實就無風險了,但很可惜,popcornswap是一個略高級的土狗。看我下面分解盜幣過程:項目方通過調用:https://bscscan.com/tx/0x38f75296e3343228c0309f8c99a24ca4f4812372f2b032f38ce25ac5a992b768preUpgrade方法,讓自己的地址有了合約里token的transferFrom權限看前面的代碼可以發現,preUpgrade確實又這個功能,但他只會給migrator這個權限,而migrator又是0,修改migrator需要經過時間鎖,那么他是怎么做到的呢?答案是:項目方在部署合約后,加timelock之前,把migrator改成了自己的地址,并通過preUpgrade提前獲取了里面所有token的allowance,然后再改回migrator,添加時間鎖。因為這些tx混在項目方添加池子的tx中,普通人根本不可能去檢查一個池子之前的每一個tx,所以popcornswap得以在2小時內盜取2mil的代幣。這個作案手法也引起了我的思考,目前并沒有有效的工具,能夠查出一個合約地址里,tokenallow給其他地址的情況,因此非常難發現問題。普通的用戶,沒有能力,也不太可能發現這個端倪,甚至我相信在本次事件中,一些對合約代碼有所了解的土礦老司機也一并翻車。后續思考

CoinWind登陸幣安智能鏈BSC 40分鐘總鎖倉量突破2億美元:據Coinwind.com數據顯示,CoinWind登錄幣安智能鏈BSC 40分鐘,TVL突破2億美元。

據官方消息,在首期開放的額度基礎上,CoinWind即將增加以下幣種及額度:BTCB 1200個,

ETH 34000個,MDX 420萬個,BNB 18萬個,USDT 1.7億個,BUSD 6600萬個。[2021/4/12 20:11:41]

本次作案手法曝光之后,相信未來的土礦也很有可能利用類似的手法進行盜幣,而對普通用戶而言防不勝防,事實上最近2天bsc上就有2個礦翻車,金額還都不小。作為交易所公鏈,不管是bsc,還是heco,他們的核心競爭力是什么?是去中心化嗎?我個人認為不是的。bsc,heco等,他們最大的優勢應該是1.低手續費2.交易所公信力背書。以bsc為例,作為一個類似DPos的設計公鏈,跨鏈橋非去中心化,以及上面的大部分資產都是幣安發放的情況下,即使代碼開源,談何去中心化?個人認為,反而應該反其道行之,引入類似EOS的仲裁機制,最大程度的保證用戶在鏈上的的財產安全才是生存之道。

Tags:智能鏈BSCRATATOR智能鏈幣ZNLBSCCROPUnited Emirate CoinSenator Karen

FIL幣
NFT:NFT的真正殺手級應用會是什么?

編者按:本文來自鏈捕手,作者:許超逸,Odaily星球日報經授權轉載。 隨著NBATopShot等產品的交易量持續上漲,以及動輒出現成交價達到數百ETH的NFT產品,NFT市場迎來市場的空前關注.

1900/1/1 0:00:00
穩定幣:深度解讀四大算法穩定幣項目,是市場新主角還是投機新工具?

穩定幣作為法幣與加密資產的貨幣交換媒介,是加密市場極為重要的組成部分。由于其與法定貨幣美元掛鉤,具備無國界、價值相對穩定、轉賬快速、交易透明等特點,獲得了加密投資者的青睞.

1900/1/1 0:00:00
CON:Conflux公布CFX季報:已銷毀超1.6億枚CFX,團隊自愿鎖倉

近日,Conflux基金會首次對外公布首期CFX季度(2020年11月至2021年1月)財務報告。該報告主要圍繞“銷毀”和“鎖倉”兩大核心展開.

1900/1/1 0:00:00
ESM:法國官員希望改變歐洲對加密貨幣和區塊鏈的監管方式

編者按:本文來自Cointelegraph中文,Odaily星球日報經授權轉載。法國最高金融監管機構已提議改變對歐洲加密貨幣行業的監管方式.

1900/1/1 0:00:00
EFI:DeFi的縱向擴張:去中心化利率市場崛起

編者按:本文來自加密谷Live,作者:IncubaAlphaLabs,翻譯:IDEG,Odaily星球日報經授權轉載.

1900/1/1 0:00:00
加密貨幣:如何看待「拜登」帶來的加密市場影響力?

作者:白夜,編輯:黑土出品:碳鏈價值 2021年1月20日,拜登終于如愿搬進了白宮,那天比特幣價格是37,653.44美元,道瓊斯指數是31,188.38點.

1900/1/1 0:00:00
ads