金色觀察 | DeFi平臺也能遭51%攻擊？近日發生一起_NET

DeFi安全性真讓人擔憂。

在黑客戲劇性地還回Lendf.ME全部被盜資金的同一天（4月21日），另外一個DeFi平臺遭到了51%攻擊。

據PegNet核心開發者“ WhoSoup”在github透露，基于Factom的穩定幣網絡PegNet遭到了51％攻擊，四個礦工控制了PegNet網絡70%的算力，從而操縱錨定日元的穩定幣pJPY的價格。通過提交虛假數據，他們將11美元成功兌換成670萬美元。

隨后這些礦工試圖清算資金，但未獲成功，目前這些礦工聲稱他們僅僅是在進行安全滲透測試。

金色科技集團池騁：存儲市場與檢索市場分屬鏈上、鏈下市場:IPFS100.com現場報道，2020年8月29日，由IPFS100.com、科技寺主辦的星際漫游沙龍活動在三里屯科技寺拉開帷幕。金色科技集團研究院院長池騁帶來主題演講《探尋IPFS/Filecoin的未來》，池騁指出：Filecoin有兩種價值市場：存儲市場與檢索市場。存儲市場相當于鏈上市場，第一，存儲礦工提交報價單；第二，用戶提交出價單；第三，區塊鏈進行匹配；第四，礦工完成存儲訂單寫入區塊鏈中。檢索市場相當于鏈下市場，第一，檢索礦工提交報價單；第二，用戶提交出價單；第三，區塊鏈進行匹配；第四，分段傳輸；第五，數據傳輸完成訂單寫入區塊鏈中。Filecoin/IPFS未來擁有無限可能。

?[2020/8/29]

PeGNet是什么

金色晨訊 | 康涅狄格州立法者尋求將區塊鏈智能合約合法化:1.德國計劃通過“電子注冊”方式對區塊鏈行業進行監管。

2.比特幣期貨收于3900美元之下。

3.SEC專員：沒有必要建立國家范圍的區塊鏈政策。

4.紐約檢察官已逮捕OneCoin領導者。

5.康涅狄格州立法者尋求將區塊鏈智能合約合法化。

6.Facebook擴大區塊鏈相關職位的招聘數量。

7. IBM再提交兩項區塊鏈專利申請。

8.美國CFTC希望成為一個潛在節點 以訪問區塊鏈中的信息。

9.美國法警尋求數字資產公司幫其處理被扣押加密貨幣。[2019/3/9]

PegNet是在Factom之上構建的去中心化網絡，它支持與42種不同資產掛鉤的代幣，其中包括法定貨幣，商品和加密貨幣。

金色財經獨家分析 區塊鏈改變金融 金融也在改變區塊鏈:區塊鏈消除了中介增加了透明度，對傳統金融業進行沖擊。昨日，廈門金融工作辦公室主任張全軍表示，區塊鏈等技術的應用，使金融與科技的融合呈現不可逆的態勢。金色財經獨家分析，區塊鏈正在改變金融，但金融也正在改變區塊鏈：金融業在各行業之中監管、合規的要求都相當嚴格，區塊鏈在金融業應用后，也需要讓技術適應監管，對于如何控制風險起著指導借鑒意義。技術正在“野蠻生長”，金融業正在告訴區塊鏈什么樣的技術是安全可控的，并正在選擇與這樣的技術結合實現新的改變。[2018/4/26]

錨定的資產及代幣名稱

其采用PoW機制獲得掛鉤資產的價格，作為工作量證明的一部分，礦工扮演去中心化預言機的作用，礦工向PegNet網絡提交價格信息。

為保持價格穩定，PegNet網絡通過預言機和API從礦工處接收到價格數據。每個區塊最多需要提交50個數據，并且網絡會丟棄距離平均價格最遠的25個報價。不良市場數據會被過濾掉，而提交好的數據則有PEG代幣獎勵。10分鐘出一個區塊，區塊獎勵為5000PEG。

為避免ASIC礦機和GPU礦機帶來的算力集中化，PegNet采取的PoW算法是LXRHash，僅支持CPU挖礦。

操縱價格 20分鐘盜取670萬美元

4月21日，4名礦工聯合控制了PegNet網絡60％以上的算力。這4名礦工的ID分別為：Schr0dinger、bOrax 、HedgehogsUnited、MiningCenter。

攻擊過程如下：

上述四位礦工在PegNet區塊高度241369將11.73枚pUSD兌換成1265枚pJPY，pJPY兌換pUSD的匯率為0.0093。

接著在241473區塊控制了50個預言機中的30個，也就是PegNet網絡算力的60%，在241474區塊制了50個預言機中的35個，PegNet網絡算力的70%。在這兩個區塊他們操縱pJPY兌換pUSD價格，報給PegNet網絡pJPY兌換pUSD的匯率為5306。在241475區塊，這四位礦工按5306的價格將1265枚pJPY賣出，獲得671萬pUSD。

至此完成攻擊，礦工提交正常報價數據。

和攻擊Lendf.me的礦工的反轉一樣，這一伙礦工也沒有拿走盜取的資金。在區塊241521、241522和241523，這伙礦工將通過操縱價格獲得的價值670萬美元pUSD代幣發送到已知私鑰的燃燒地址，其中包含大約9000筆交易。

這是一周之內，DeFi遇到的三起攻擊事件。

不過，目前都沒有造成用戶資產損失。Lendf.me攻擊者因泄露IP被逼歸還盜取資產。而51%攻擊PegNet的礦工聲稱在對網絡進行安全滲透測試。真相到底如何，也許永遠無人知道了。

Tags：區塊鏈PEGNETPegNet區塊鏈賺錢是什么模式peg幣怎么買WE2NE

火必APP