比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads

金色前哨 | Uniswap遭受黑客攻擊損失1278枚ETH DeFi安全再引關注_BTC

Author:

Time:1900/1/1 0:00:00

金色財經訊 4月18日下午,Tokenlon發消息稱Uniswap上的imBTC池遭到黑客攻擊并已耗盡。PeckShield安全人員跟進研究發現,Uniswap在此次攻擊中損失了1,278個ETH,價值約22萬美元,此外還有大約18.37個 imBTC被0x3195c3和0x17559a開頭的兩個套利者以較低的價格獲取。

分析 | 金色盤面:BTC期貨合約持倉變化:金色盤面綜合分析:據OKEx數據顯示,OKEx的BTC期貨合約持倉達到105971左右。做多賬戶54%,做空賬戶45%;主力多頭平均持倉比例為22.66%,主力空頭平均持倉比例為18.20%,做多意愿稍強。截至發稿,OKEx現貨價格為6317,期貨合約當周BTC0824價格為6289,貼水接近28點,短線并未出現明顯優勢。[2018/8/23]

此外,區塊鏈開發者、DeFi專家Julien Bouteloup也發布推文談論了此事,他表示攻擊者設法從基于Uniswap的Tokenlon的市場里,竊取了價值超過30萬美元的ETH,以及基于ERC 777的imBTC代幣。

金色獨家 Rate3團隊的創始人:全球跨境支付金融系統中存在三個痛點:Rate3團隊的創始人兼CEO Jake Goh在接受金色財經獨家專訪時表示,長期缺乏創新的全球跨境支付金融系統中發現三個必要攻破的痛點:首先,在跨境電商平臺購物時,交易支付會產生高昂的手續費,這個手續費不單單針對消費者,商家在接收跨境付款時,也需要支付一定的費用。

第二是交易環節中的造假問題,交易記錄和賣家反饋容易造假。商家和消費者都沒有可靠記錄,這使得索賠和詐騙糾紛通常很難解決;

第三是現在的電商平臺提供的信貸服務購物導致服務群體受限。[2018/6/14]

金色財經現場報道 香港大學肖耿 香港的優勢與區塊鏈共通 香港應該投資未來 為數字金融創造大環境:金色財經現場報道,今日粵港澳大灣區新金融論壇上,“全球創新人才競爭格局分析”正在進行, 香港大學金融與公共政策教授級香港國際金融學會會長肖耿教授認為,香港的優勢跟區塊鏈有相似的特點:交易成本最低。香港應該充分發揮在法制的特點,便捷的政府服務,與全球無縫銜接等優勢,探索未來數字金融下的產權認定,糾紛解決,和監管途徑,肖教授呼吁政府投資香港數字金融的未來,鎖定國際金融的位置,在粵港澳大灣區的背景下,服務一帶一路離岸融資。[2018/4/7]

此次事件具體攻擊方式為:黑客利用Uniswap和ERC777的兼容性問題,在進行 ETH-imBTC 交易時,利用ERC777中的多次迭代調用tokensToSend來實現重入攻擊。這次攻擊損失僅限于 Uniswap 上的ETH-imBTC 流動池,其他 DeFi 協議及 BTC 托管均未受影響。目前Tokenlon已全面恢復 imBTC 合約轉賬及交易功能,不過在此期間建議用戶先暫停使用Uniswap的 ETH-imBTC 流動池。

這已經不是第一次黑客利用DeFi系統性風控漏洞實的攻擊,此前金色財經曾報道,今年2月bZx協議兩次遭受攻擊,累計損失3649枚ETH。由于Uniswap協議使用算法價格,在其交易深度有限的情況下,價格很容易發生劇烈變化。套利者正是利用了Uniswap的算法價格缺陷,通過直接或間接的方式惡意操作了某些資產的交易價格,致使引入 Uniswap 價格數據的關聯 DeFi 協議用戶遭受巨大資產損失。

這兩次攻擊的核心都在于控制 DeFi 協議所引入的預言機價格,攻擊者通過操縱預言機的價格數據,成功進行了 DeFi 協議間的套利。

此外,在3月12日加密貨幣暴跌之時,DeFi借貸平臺也因為預言機 (Oracle) 的價格數據問題,以及清算機制不成熟,造成大面積清倉情況。可見,DeFi雖然在近年來發展迅猛,但仍有許多技術與機制問題,需要完善。

Tags:BTCUNISWAPUniswapobtc幣挖礦Crypto Gaming UnitedHat Swap Cityethereumuniswap

比特幣交易
為奪回比特大陸法人 詹克團不服起訴北京海淀市場監督管理局_THOL

吳說區塊鏈最新獲悉,詹克團曾通過起訴北京市海淀區市場監督管理局,試圖改變比特大陸將法人變更為吳忌寒的決定。但詹克團在提出沒多久后就自行撤訴。撤訴后,目前詹克團正在申請行政復議中.

1900/1/1 0:00:00
最近比特幣的機構交易者異常活躍, 說明什么?_BTC

比特幣前天晚上出現了顯著的上升趨勢,使其從7100美元的低點攀升至7800美元的高點,然后遇到了一些阻力,回落至目前的7500美元.

1900/1/1 0:00:00
區塊鏈的計算過程可驗證性甚于不可刪除性_區塊鏈

區塊鏈的本質不是歷史記錄不可刪除的。估計很多人會反對這句話,但我們先看一下案例。比特幣并不是不可刪除的,白皮書“第7章:回收磁盤空間”明確寫了,比特幣的歷史交易是可以丟棄的.

1900/1/1 0:00:00
瘋狂的數字貨幣概念股:半月最高漲幅近50% 平均上漲15%_比特幣

4月15日,農業銀行App內測數字貨幣DC/EP的界面在網上流傳,界面上顯示的功能包括掃碼支付、碰一碰、DC兌換查詢和錢包管理掛靠等。隨后,中國銀行也傳出數字貨幣內測消息.

1900/1/1 0:00:00
王永利:Libra真的要放棄與一籃子貨幣綜合掛鉤嗎?_比特幣

4月16日,路透社發布一則消息稱:Facebook計劃中的加密貨幣Libra,將修改為與單一國家貨幣掛鉤并接受國際監管機構的監管,以獲取監管許可.

1900/1/1 0:00:00
密碼密鑰傻傻分不清?認識密碼學中的最高機密_BOOK

密碼學為何稱之為密碼學?密碼和密鑰究竟有何區別?隱私保護方案中,密鑰的角色是否可以被替代?密鑰在使用過程中存在哪些風險?這里,我們將以密碼學中的密碼為起點.

1900/1/1 0:00:00
ads