ANC:CertiK：閃電貸攻擊頻發，帶你回顧BT.Finance遭受攻擊事件始末_ETH

2020年，閃電貸攻擊頻發，成為安全事故中的“新常態”。2021年，對于黑客來說，閃電貸攻擊看起來依舊是“盛寵不衰”。北京時間2月9日，CertiK安全技術團隊發現智能DeFi收益聚合器BT.Finance遭受黑客攻擊。BT.Finance已暫時停止了向Curve.fi存款，以防止再次被攻擊。受攻擊的策略包括ETH、USDC和USDT，其他策略不受影響。BT.Finance表示，有用于保險和賠償的管理資金，為了投資者和DeFi的良好發展，希望黑客能夠將資金歸還。此外，BT.Finance提款費用保護使這次攻擊的損失減少了近14萬美元。ICOAnalytics對此表示，受影響資金約為150萬美元。CertiK安全技術團隊立即展開分析，現將攻擊流程細節分析如下：

Balancer發布漏洞更新：只有總TVL的1.4%面臨風險:金色財經報道，Balancer就V2池的漏洞發布更新稱，Balancer上的大部分資金都是安全的，只有總TVL的1.4%面臨風險，并且只有boosted池受到影響。為了降低風險，多個資金池已暫停，建議用戶盡快提取流動性。[2023/8/23 18:16:12]

攻擊者首先從dydx中使用閃電貸借出約100000個ETH。攻擊者將大約57000個ETH存到CurvesETH池中。攻擊者從CurvesETH池中取出sETH，由于存入了大量的ETH，導致sETH的價格上升，此時攻擊者取出了約35000個sETH。攻擊者將大約4340個ETH存入bt.financeETH策略池中。攻擊者調用earn函數。攻擊者將步驟3中取出的sETH全部存入CurvesETH池中并取出ETH，最后觸發bt.financeETH策略池的withdraw函數，取出全部存入該池中的ETH。重復上述2-5步驟5次，并歸還閃電貸，完成獲利。?

CertiK：上周五以來共記錄12起安全事件，造成總計約1150萬美元的損失:金色財經報道，據CertiK官方推特發布消息稱，自上周五以來，總共記錄了12起安全事件，造成了總計約1150萬美元的損失，其中5起Discord黑客攻擊事件、5起網絡釣魚攻擊事件和3起Twitter黑客攻擊事件。請保持警惕和DYOR。[2023/8/19 18:09:52]

攻擊者單次攻擊進行的交易攻擊者進行了五次相同的攻擊安全建議

Larry Cermak：幣安領投了Terra 2019年種子輪融資和2021年的融資:5月15日消息，The Block研究副總裁Larry Cermak在推特上表示，很容易理解為什么CZ（趙長鵬）一連發布了多條關于LUNA的推文。幣安領投了Terra 2019年的種子輪融資和2021年的融資。在大概6個月前結束的上一輪融資中，他們以4年vest和1年cliff（最短生效期）投資了3億美元（與Jump Crypto相同）。

此前消息，Luna Foundation Guard（LFG）宣布完成10億美元融資，本輪融資通過場外銷售LUNA代幣完成，由Jump Crypto和三箭資本領投，Republic Capital、GSR、Tribe Capital、DeFiance Capital等參投。[2022/5/15 3:17:13]

高收益必定伴隨著高風險。區塊鏈的每一個應用版塊幾乎都包含了智能合約，而針對底層代碼和設計模式的安全審計是保護項目的首要之事。CertiK再次建議項目方注意規避風險，投資者在投資前認準項目是否具備完整的安全審查及后續的安全保障。截止到2020年底，CertiK已經進行了超過369次的安全審計，審計了超過198,000行代碼，并保護了價值超過100億美元的加密資產。

0xc71cea6fa00d11e98f6733ee8740f239cb37b11dec29e7cf85d7a4077977fa65"_src="https://ethtx.info/mainnet/0xc71cea6fa00d11e98f6733ee8740f239cb37b11dec29e7cf85d7a4077977fa65">https://ethtx.info/mainnet/0xc71cea6fa00d11e98f6733ee8740f239cb37b11dec29e7cf85d7a4077977fa65

https://twitter.com/doug_storming/status/1358896348276391939?s=20

Tags：ETHCERANCNCEreth幣投資機構SOCCERKnit FinanceSquirrel Finance

幣贏交易所