黑客天堂：又一個Defi協議以近2000萬美元的DAI被利用_ICK

上周末，去中心化金融協議PickleFinance以穩定幣DAI的價格被黑客攻擊了1,970萬美元，因為defi行業似乎正在變成黑客的天堂。

Pickle的本地代幣在這一消息上暴跌62％，從11月21日首次報道黑客入侵時從23.27美元跌至8.70美元。在撰寫本文時，該代幣在24小時內反彈了29％，至18.51美元。Coingecko數據。

動態 | 加密貨幣公司Crown Sterling起訴黑帽黑客大會組織者:在黑帽黑客大會上受到質問的一家加密貨幣公司正在起訴活動組織者，稱其未能保護自己免受觀眾的譏諷。一些與會者稱之為“萬靈油網絡營銷”，8月22日，Crown Sterling向紐約南區美國地區法院提起訴訟。Crown Sterling遭遇與會者的強烈敵意和懷疑，并且在推特遭受批評。 在起訴書中，Crown Sterling指控黑帽的組織者違反了“與Crown Sterling的贊助協議以及由此產生的誠信和公平交易的默示契約”。（Cointelegraph）[2019/8/26]

這是短短兩周內第四次入侵防御領域的黑客。Akropolis，ValueDefi和Origin協議被共利用了1,570萬美元的快速貸款攻擊。

動態 | 媒體：幣安KYC資料再遭直播 黑客與幣安談判記錄全曝光:8月14日消息，名為Guardian J的用戶像此前的Guardian M一樣，開始在電報群里小范圍地直播幣安KYC資料。此次所泄露的資料注冊時間均為2018年2月26日。 根據黑客與幣安工作人員完整對話截圖文件，對話雙方為黑客John Amat和幣安工作人員Symbiotic。該黑客身份目前暫時無法查證，經過在幣安官方電報群進行查證，確實存在名為Symbiotic的工作人員。文件主要披露以下信息： 1. 黑客稱幣安內部有內鬼，幣安工作人員稱之前也被告知過這個信息。 2. 黑客展示了其手中擁有的幣安用戶KYC資料，且幣安并不清楚這些資料的來源。 3. 黑客愿意披露盜幣黑客以及幣安內鬼的相關信息，但要求幣安分期付300個BTC。 截圖信息顯示，對話發生在7月10日-7月20日之間。這早于黑客Guardian M直播幣安KYC資料，同時也早于Coindesk披露“黑客與幣安首席增長官林義翔談判”的時間。就這份對話截圖的真實性，幣安CMO何一表示，這些截圖真實性尚待驗證。如果任何人能夠提供對幣安安全有用的信息，幣安都愿意付幣，黑客在勒索過程中沒有提供真正有效的信息。（深鏈財經）[2019/8/14]

PickleFinance是一種收益匯總服務，通過向以太坊，其他穩定幣或其原生數字資產PICKLE提供的利息和代幣支付，獎勵向其各種穩定幣池提供流動性的用戶。

精選 | IMF：交易所將繼續成為黑客攻擊的目標:據CCN報道，隨著加密貨幣領域繼續以指數級速度增長，IMF強調，它可能造成金融體系的脆弱性。由于加密貨幣被認為是具有價值的替代貨幣，越來越多的黑客開始使用復雜的工具和黑客方法來攻擊數字資產交易平臺。竊取加密貨幣與竊取現金類似，從長遠來看，交易所將繼續成為黑客攻擊的目標。而韓國區塊鏈協會主席Jeon Ha-jin表示:建立應對黑客攻擊后果的系統，與整合各種防止黑客攻擊的方法一樣重要。[2018/10/15]

尚不清楚PickleFinance是否遭受了快速貸款攻擊，但管理層在博客文章中承認“這是一次非常復雜的攻擊，涉及Pickle協議的許多組件。”該協議的10人開發團隊花了四個多小時才弄清楚。

黑客針對了PickleFinance的DAIpjar產品，并耗盡了以美元計價的穩定幣DAI中的19,759,355。這種特定的罐子收獲來自通過分散貸款協議《化合物》獲得的DAI存款的收益。

網絡安全專家DmytroVolkov告訴news.Bitcoin.com，defi黑客狂潮是項目開發匆忙的結果。

“大多數defi項目的黑客都是基于與源代碼中的錯誤有關的漏洞。應用程序中的錯誤是由于各種原因而發生的，而這些錯誤會導致這些應用程序的漏洞和隨后的黑客入侵。”Volkov說道，他也是加密貨幣交易所CEX.IO的首席技術官。

網絡罪犯會在defi協議中尋找錯誤，并為自己的目的而利用它們。隨著defi項目變得越來越流行，并且流經它們的資金數量越大，該領域將吸引更多的黑客，并且黑客活動也將越來越多。”

PickleFinance在11月24日的一條推文中說，它有很小的機會收回被盜的錢。

Tags：EFIPICKICKPICdefi幣是什么pickle幣未來多少錢一個Vitalick Neuterinepic幣未來多少一枚

XMR