攻击者利用 DeFi 投票漏洞卷走 Beanstalk 近 1.82 亿美元加密货币
区块链分析公司 Peck Shield 于周日上午发布警告称，一名攻击者设法从 Beanstalk Farms 中提取了价值约 1.82 亿美元的加密货币。据悉，作为一个旨在平衡不同加密货币资产供需的去中心化金融（DeFi）项目，攻击者利用了 Beanstalk 的“多数投票治理系统”，这也是诸多 DeFi 协议的核心功能。
扣去执行攻击所需注入的一些资金，预计黑客的“净利润”在 8000 万美元左右。不久后，Beanstalk 在一条推文中证实了这轮攻击，并声称会在调查后尽快向社区发布公告。
Beanstalk 自诩为“就与分布式信用的稳定币协议”、且运行着一套协议。参与者通过向中央资金池（筒仓 / silo）注入资金而获得奖励，而该资金池会借助 bean 代币实现币值的平衡（约 1：1 美元）。
与许多其他 DeFi 项目一样，Beanstalk 的创建者（Publius 开发团队）引入了一套治理机制，以允许参与者对代码更改进行集体投票。
然后他们将获得与其持有的代币价值成比例的投票权，但这也产生了一个明显易被别有用心的攻击者所滥用的漏洞。
截图（来自：Etherscan）
接着攻击者结合了另一款名为“闪贷”（flash loan）的 DeFi 产品，向 Beanstalk 平台发起了可在极短时间内（几分钟、甚至数秒）借入大量加密货币的行动。
原本 flash loan 旨在提供利用流动性的价格套利机会，但最新攻击已经无情地表明它也可被用于更邪恶的黑客攻击目的。
DAO 项目被阴霾深深笼罩（via Kraken）
区块链安全公司 CertiK 分析指出，Beanstalk 攻击者利用了名为 Aave 的 DeFi 协议、以借入近 10 亿美元的加密货币资产。然后将其转换为足够的 bean，以获得该项目 67% 的投票权。
凭借这一绝对多数的投票权，他们得以批准执行将资产转移到自己钱包的代码、同时立即偿还闪贷，最终获得 8000 万美元的净利润、而整个攻击过程甚至不到 13 秒。
转自 cnBeta ，原文链接：https://www.cnbet *** /articles/tech/1259947.htm
封面来源于 *** ，如有侵权请联系删除
“攻击者利用 DeFi 投票漏洞卷走 Beanstalk 近 1.82 亿美元加密货币” 的相关文章
Microsoft Defender 导致 Windows 11 Build 22581 遇到视频播放问题
尽管未能赢得 AV-TEST 的最高防病毒（AV-Comparatives）等级评价，但 Microsoft Defender 仍是市面上最合适的产品之一。尴尬的是，在 Windows 11 Build 22581 编译版本中，许多人发现遇到了媒体播放问题。由 Reddit 网友的讨论可知，问题与系...
研究人员发现针对乌克兰的第 3 款擦除恶意软件
研究人员近日发现了针对乌克兰计算机的新型擦除恶意软件（以破坏关键文件和数据为目的），这是俄乌冲突以来发现的第 3 款擦除恶意软件。 这种被称为 CaddyWiper 的恶意软件是由总部位于斯洛伐克的网络安全公司 ESET 的研究人员发现的，他们在周一发布的推文中分享了细节。 据研究人员称，该...
微软 Windows 受到 Hafnium 恶意软件 “Tarrask” 的集团化攻击
对微软Exchange服务器造成严重破坏的臭名昭著的Hafnium黑客组织回来了。但这一次，微软清楚地知道这个国家支持的威胁行为者团体的活动意图，该组织正在利用”Tarrask”恶意软件来瞄准并不断削弱Windows操作系统的防御能力。 微软检测和响应小组（DART）在一篇博文中解释说，Hafni...
因未能披露挖矿对业务的影响，英伟达被罚 550 万美元
美国证券交易委员会 (SEC) 5月6日发布声明，称对芯片制造商英伟达的指控，双方已达成一致，英伟达承认未能充分披露挖矿对其游戏业务的影响，同意支付550万美元的罚款。 此前，SEC认为，从 2017 年开始，已有越来越多的用户使用英伟达生产的游戏显卡（GPU） 来挖掘加密货币，但在2018财年的...
英国国防部第二次电子邮件数据泄露
据BBC报道，本月有55名阿富汗人的资料泄露，据称，他们是Arap方案（阿富汗重新安置和援助政策)候选人。他们的电子邮件地址对所有收件人都是可见的，而这些接收者中至少有一人来自阿富汗国家军队。根据Arap方案，任何协助英国在阿富汗战斗的阿富汗人，都可以申请到英国，以免受到塔利班的迫害。如果本次的泄...
评论列表
发表评论
