这次攻击之所以成功,主要是因为Vee Finance 的杠杆交易功能依赖于 Avalanche 的主要流动性协议 Pangolin 提供的代币价格。为了滥用这一点,攻击者在 Pangolin 上创建了 7 个交易对,提供了流动性,最后在 Vee 上进行了杠杆交易。这使他们能够从协议中消耗 3500 万美元的加密货币。 在发给“亲爱的先生/女士 0x**95BA”的推文中,该协议要求攻击者将资金作为赏金计划的一部分返还,这将让攻击者保留一部分。但 Vee 黑客没有表现出归还资金的意愿。 10. PancakeBunny: 4500万美元 加密货币经常经历短暂但强烈的时尚。而在 2021 年春季,币安智能链(BSC)(现在只是 BNB 链)是最热门的 DeFi 趋势,尤其是对于零售用户而言,因为其网络费用较低。 但 BSC 也遭受了许多诈骗和黑客攻击,其中最大的一次是2021 年 5 月针对单产农业协议 PancakeBunny 的攻击。 一名黑客通过一系列八次闪贷攻击操纵了 PancakeBunny 的定价算法,抬高了该协议的原生代币 $BUNNY 的价格。黑客通过以市场价格低价购买 BUNNY 并以人为夸大的高价出售,从而赚了 4500 万美元。 9 . bZx:5500 万美元 在“私钥”被泄露后,多链借贷协议 bZx 于2021 年 11 月遭到黑客攻击。该协议在 Binance Smart Chain 和 Polygon 上总共损失了 5500 万美元。 但是bZx之前已经经历过两次类似的痛苦。 尽管闪电贷攻击是当今常见的 DeFi 攻击策略,但 bZx 在这方面是一个“OG”。它在 2020 年 2 月遭受了针对其保证金交易平台 Fulcrum 的闪电贷攻击。黑客偷走了 1,300 个包裹的 ETH,当时价值 366,000 美元。 在 2020 年 9 月的另一次攻击中,bZx 损失了 30% 的锁定在其金库中的资金,当时价值 800 万美元。然而,持有未平仓保证金头寸的用户并没有遭受损失,因为正如协议后来在一份报告中所说,这些资金是从 bZx 的保险基金中扣除的。 8. Badger DAO: 1.2亿美元 从 DeFi 项目中蒸发数百万美元的智能合约漏洞并不总是如此。 2021 年 12 月,在诈骗者诱骗 Badger DAO 成员批准恶意交易,让他们控制用户的保险库资金并转移资金后,比特币到 DeFi 的桥接器 Badger DAO损失了 1.2 亿美元。 区块链安全公司 PeckShield 表示,该协议的合约不受攻击,只有用户界面受到影响。 7. Cream Finance: 1.3亿美元 (责任编辑:admin) |