北京時間5月8日深夜,DeFi協議RariCapital的攻擊者們在眼看著就快得手的600萬虛擬資產被攔截后,在區塊上留下一段話:
AlphaFinance做了什么幫助RariCapital及時攔截了600萬美元的損失?
在當下這個可以被視為VUCA的DeFi世界,針對DeFi突發安全事件而組建的“作戰室”或將成為維護生態健康的主力。
接下來,帶你一窺由區塊鏈安全公司PeckShield「派盾」、DeFi協議開發團隊C.R.E.A.M、Yearn等臨時組建的Rari作戰室,如何成功攔截黑客正在轉走的600萬美元。
dYdX(DYDX)突破3.1美元,24小時漲幅30.73%:行情數據顯示,dYdX(DYDX)突破3.1美元,現報價3.121美元,24小時漲幅30.73%。[2023/2/1 11:39:44]
情況很是緊急,僅幾個小時,攻擊者就對另一個DeFi協議開啟了新一輪的攻擊。
21:48PM
攻擊者開始實施第二次攻擊。
22:15PM
PeckShield「派盾」預警:標記為高危的地址發生異動,疑似DeFi協議AlphaFinance合約存在漏洞;
PeckShield「派盾」啟動應急響應機制,通報AlphaFinance開發團隊,同時給此筆交易地址打上標簽,并實時監控資產流向;
數據:2023年1月份比特幣礦工收入環比增長50%至2300萬美元:1月30日消息,比特幣礦工在 2023 年 1 月賺取的收入較上月增長約 50%,達到約 2300 萬美元。上個月,比特幣挖礦收入約為 1500 萬美元,這與不斷上漲的能源成本一起,鼓勵 BTC 礦工兌現其挖礦和持有的資產。與此同時,近日比特幣算力突破300EH/s,創歷史新高。[2023/1/30 11:36:43]
22:29PM
PeckShield「派盾」安全人員針對攻擊者資金轉移的交易進行分析,迅速、準確地定位到攻擊的對象實際為RariCapital的ETH資金池。
比特幣全網未確認交易數量為6609筆:金色財經報道,據BTC.com數據顯示,目前比特幣全網未確認交易數量為6609筆,全網算力為228.00 EH/s,24小時交易速率為2.39交易/s,目前全網難度為35.36T,預測下次難度下調6.5%至33.07 T,距離調整還剩8天12小時。[2022/12/27 22:09:23]
并將漏洞根源同步給AlphaFinance開發團隊,提出有效的安全方案,及時攔截攻擊者轉賬,避免了RariCapital另外600萬美元的資金損失;
22:34PM
AlphaFinance在PeckShield「派盾」的建議下及時暫停服務,被盜虛擬資產交易轉賬狀態轉變為Pending;
加密風投Variant已為兩只新風險基金共籌集4.5億美元:金色財經消息,加密風險投資公司 Variant 周四宣布推出兩只新的風險基金。這些基金針對陷入困境的 Web3 和去中心化金融市場。其中為所謂的機會基金籌集了 3 億美元,并為投資早期創業項目籌集了 1.5 億美元的基金。
據悉,Variant 的投資組合包括加密領域的廣泛公司,包括 Magic Eden 等 NFT 平臺、去中心化信貸平臺 Goldfinch 和去中心化交易所 Uniswap。[2022/7/29 2:44:38]
22:37PM
由于PeckShield「派盾」提出的有效安全措施,AlphaHomora資產未受損,RariCapital避免了更大的經濟損失;
22:43PM
PeckShield「派盾」聯合AlphaFinance開發團隊一邊定位問題根源,一邊緊急聯絡RariCapital團隊;
22:55PM
RariCapital團隊從ibETH中提取所有資產避免更多資金受損;
22:57PM
PeckShield「派盾」聯合多方團隊建立作戰室「Warroom」深入跟進此次安全事件;
5月9日1:15AM
臨時建立起來的作戰室持續工作到再三確認重啟AlphaHomora協議后,與其交互的RariCapital不會再有任何潛在的問題。
此時,作戰室成員們輕輕地松了一口氣,但他們依然不敢松懈,因為攻擊者可能隨時卷土重來,不斷利用相同的攻擊機制,針對不同的協議發起攻擊,一旦確定了高回報的可利用資產,便會利用各種技術和方法來發現漏洞。有些技術和方法可以使攻擊者快速地得手,而有些則需要花費很長的時間。
與傳統的網絡犯罪相比,區塊鏈上的信息對攻擊者來說更有價值,因為成功攻擊DeFi協議可以帶來直接的經濟回報。
隨著整個DeFi生態的迅速發展,安全事件仍是影響生態健康的威脅。
從此次安全事件可以看出,預防和提示風險是整個DeFi安全系統工程中十分重要的舉措。
如果DeFi協議想要承載數千億甚至數萬億美元的價值,就必須經過實戰的檢驗,快速的成長不得不讓他們承受發展帶來的陣痛。每次安全事件的發生,都需要每一個DeFi協議作進一步的安全調查和反思。
DeFi生態的日益增長,使得協議之間的交互性愈加緊密,不論是Alpaca/Alpha,vSafe/Rari還是PancakeSwap/SushiSwap,這些協議之間都存在著交互性,因此出現過的漏洞也很可能在另一條鏈上重現。
隨著DeFi領域的“貨幣樂高”逐漸復雜化、多樣化,DeFi協議之間的交互性加劇增長,而模糊的界限也會使得“資金逃跑”變得更加容易。
DeFi的安全問題暴露得越來越多,發生的頻率也越來越頻繁,從某種程度來說,整個DeFi行業的從業者在慢慢提升自身的安全意識,但是保護資產安全仍是整個DeFi領域面臨的最大難題。對于DeFi協議的開發者來說,更是時間緊、任務重,如果他們想要將協議的交互性發揮到極致,就需要確保協議間的可組合性互融、互通,而不是生硬地拼接,將資產置于風險中。
Tags:EFIDEFDEFIARIFIFTYONEFIFTYGlobal DeFidefibox幣有價值嗎一直跌Polaris
親愛的CoinW用戶:幣贏網CoinW自成立以來,旨在遴選優質幣種,為數字資產愛好者提供一個自由的網上交換平臺.
1900/1/1 0:00:00親愛的CoinW用戶:CoinW將開啟池瓜群眾系列活動,本期活動幣種為SERO,活動期間購買SERO即可根據凈買入總額獲得1%的SERO返利.
1900/1/1 0:00:00尊敬的用戶:??????????BKEXGlobal即將上線KISHU,詳情如下:上線交易對:KISHU/USDT??幣種類型:ERC20充值功能開放時間:已開放交易功能開放時間:2021年5月.
1900/1/1 0:00:005月11日0時,InternetComputer。ICP400美元開盤后,最高漲至750美元,但受大盤下跌影響,現暫時回落至415美元.
1900/1/1 0:00:00尊敬的ZT用戶: ZT創新板即將上線DOG,并開啟DOG/USDT交易對。具體上線時間如下:充值:已開啟;交易:2021年5月11日18:20; KISHU 項目簡介:DOG,小狗幣是基于火幣生.
1900/1/1 0:00:00尊敬的用戶: BiKi平臺將于5月11日16:00上線LOWB并開放LOWB/USDT交易對,同時將開放網格交易.
1900/1/1 0:00:00