DeFi項目PancakeBunny事件黑客已將大部分獲利資金兌換成近4600萬DAI

自北京時間5月20日10時55分開始，PancakeBunny事件的黑客獲利地址（0x158C24...2C612f）通過PancakeSwap將獲利資金114,631BNB和697,245BUNNY兌換為ETH，再以跨鏈的方式轉移到ETH地址1（0xa0ACC6...d7E187）和ETH地址2（0x158C24...2C612f）。今日慢霧MistTrack監測到地址1給地址2轉入16,500ETH，地址2再通過Sushiswap等兌換平臺將ETH兌換成DAI轉回到地址1。目前地址1余額480ETH、近4600萬DAI；地址2暫無余額。慢霧安全團隊在此提醒交易所、錢包注意加強地址監控，避免相關惡意資金流入平臺。

香港警務處推出新的元宇宙平臺Cyber??Defender:金色財經報道，根據5月27日的一份聲明，香港警務處網絡安全及科技罪案調查科 (CSTCB) 推出了一個旨在讓市民迎接數字時代挑戰做好準備的元宇宙平臺Cyber??Defender。CSTCB 總督察葉卓裕先生表示，網絡空間中的所有犯罪也可能發生在元宇宙中，例如投資欺詐、未經授權訪問系統、盜竊和性犯罪，權力下放可能會增加資產被盜的風險。Web3 中虛擬資產的去中心化性質可能增加網絡犯罪分子將終端設備、虛擬資產錢包和智能合約作為目標的可能性。[2023/5/28 9:46:58]

幣安智能鏈DeFi項目AutoShark Finance被黑分析:據慢霧區消息，幣安智能鏈（BSC）DeFi項目AutoSharkFinance被黑，導致代幣價格閃崩。慢霧安全團隊在第一時間跟進分析，并將結果以簡訊的形式分享給大家，供大家參考。由于AutoShark策略池的機制，攻擊者需要事先存入一定數量的LP代幣到策略池中，為后續攻擊做準備，所以整個攻擊其實分成了2步，這里主要分析的是第2筆的攻擊交易。攻擊步驟如下：

1.攻擊者從Pancake的WBNB/BUSD交易對中借出大量WBNB；

2.將第1步借出的全部WBNB中的一半通過Panther的SHARK/WBNB交易對兌換出大量的SHARK，同時池中WBNB的數量增多；

3.將第1步和第2步的WBNB和SHARK打入到SharkMinter中，為后續攻擊做準備；

4.調用AutoShark項目中的WBNB/SHARK策略池中的getReward函數，該函數會根據用戶獲利的資金從中抽出一部分手續費，作為貢獻值給用戶獎勵SHARK代幣，這部分操作在SharkMinter合約中進行操作；

5.SharkMinter合約在收到用戶收益的LP手續費之后，會將LP重新拆成對應的WBNB和SHARK，重新加入到Panther的WBNB/SHARK交易池中；

6.由于第3步攻擊者已經事先將對應的代幣打入到SharkMinter合約中，SharkMinter合約在移除流動性后再添加流動性的時候，使用的是SharkMinter合約本身的WBNB和SHARK余額進行添加，這部分余額包含攻擊者在第3步打入SharkMinter的余額，導致最后合約獲取的添加流動性的余額是錯誤的，也就是說SharkMinter合約誤以為攻擊者打入了巨量的手續費到合約中；

7.SharkMinter合約在獲取到手續費的數量后，會通過tvlInWBNB函數計算這部分手續費的價值，然后根據手續費的價值鑄幣SHARK代幣給用戶。但是在計算LP價值的時候，使用的是PantherWBNB/SHARK池的WBNB實時數量除以LP總量來計算LP能兌換多少WBNB。但是由于在第2步中，Panther池中WBNB的數量已經非常多，導致計算出來的LP的價值非常高；

8.在LP價值錯誤和手續費獲取數量錯誤的情況下，SharkMinter合約最后在計算攻擊者的貢獻的時候計算出了一個非常大的值，導致SharkMinter合約給攻擊者鑄出了大量的SHARK代幣；

9.攻擊者后續通過賣出SHARK代幣來換出WBNB，償還閃電貸。然后獲利離開。[2021/5/25 22:41:58]

觀點：DeFi 的預言機問題或許無解:LongHash今日發布分析文章表示，憑借能夠消除對可信第三方需求的智能合約，去中心化金融（DeFi）本質上是一項旨在取代金融遺留系統的絕大多數功能（即使不是全部）的運動。然而，按目前的情況來看，DeFi并沒有完全實現這個目標。這是因為最值得關注的智能合約類型依舊需要使用以預言機形式存在的可信第三方。

文章指出，盡管 DeFi領域的開發者和研究員一直在努力解決預言機問題，但我們并不知道他們是否能夠找到一個有效的解決方案。如果預言機不能抵抗政府審查和腐敗，那么DeFi的許多核心賣點都會煙消云散。（LongHash）[2020/4/28]