BTC/HKD+0.49%
ETH/HKD-0.16%
LTC/HKD+0.86%
DOT/HKD-1.03%
ADA/HKD+5.27%
SOL/HKD-0.09%
XRP/HKD+1.64%
DOGE/US+1.83%8月4日，知道創宇區塊鏈安全實驗室 監測到 BSC 鏈上的 DeFi 協議 Wault Finance 遭遇閃電貸襲擊，價值跌落近半。實驗室第一時間跟蹤本次事件并分析。
攻擊合約地址：0xaa895873a268a387e38bd841c51d2804071197a10x50AFA9383EA476BDF626d6FbA62AFd0b01C8fEa1
受害合約地址：0x6102d8a7c963f78d46a35a6218b0db4845d1612f0xa79fe386b88fbee6e492eeb76ec48517d1ec759a
SushiSwap社區發起提案草案，建議在Meter部署SUSHI:1月7日消息，SushiSwap社區發起提案草案，建議在Meter部署SUSHI。[2022/1/7 8:32:13]
1. 獲取啟動資金
首先黑客通過閃電貸從 WUSD-USDT 池中借出 1,683 萬 WUSD
接著通過 WUSDMaster 銷毀 WUSD 獲得 1,503 萬 USDT 和 1.065 億 WEX
Math Wallet添加Polkadot（波卡）支持:Stakefish發推稱，Math Wallet現已添加Polkadot（波卡）支持。[2020/6/29]
黑客再通過閃電貸從 PancakeSwap 借出 4,000 萬 USDT，并將其中 2,300 萬 USDT 兌換為 WEX
火幣WAX補償正在持續發放:據了解，火幣Pro關于WAX項目的補償工作正在持續進行中，本次補償以BTC進行計價和支付。該補償申請，可以通過在線表格和電子郵件兩種方式進行申請。[2018/1/11]
2. 攻擊階段
黑客向 WUSDMaster 重復的進行質押 USDT 以獲得 WUSD，此過程 WUSDMaster 會自動將部分 USDT 置換為 WEX
最后將手中的 WEX 兌換為 USDT
3. 離場
黑客歸還閃電貸并將獲利代幣通過兌換為 ETH，再通過 AnySwap 跨鏈離場。
其實原理很簡單，就是黑客利用閃電貸低價大量買入 WEX ，再通過向 WUSDMaster 質押 USDT 拉升 WEX 價位，最后再拋售獲利。
那為什么 WUSDMaster 在接收質押時會拉升 WEX 價位？
在攻擊過程分析中我們可以看到，黑客質押 USDT 獲取 WUSD 時，WUSDMaster 合約自動將一部分 USDT 兌換為 WEX
觀察源碼
很明顯當大量質押交易產生時會導致交易對中的 WEX 大量下降，其價值會迅速拉升，此時黑客拋售 WEX 就能獲取巨額利潤。
近期，BSC 鏈上頻頻爆發攻擊事件，合約安全愈發需要得到迫切重視，合約審計、風控措施、應急計劃等都有必要切實落實。
Tags：USDWUSDUSDTSDTimtoken里的usdt提現人民幣教程WUSD價格btcusdt泰達幣USDT發行
體量和種類不斷增長的 DeFi 項目,為對收益極為敏感且操作方式極為靈活的加密金融機構提供了非常好的生息資產.
1900/1/1 0:00:00比特幣是數字黃金。這是當今推動比特幣普及的主要理念。要成為良好的資本儲備,比特幣的增長率必須始終至少與通貨膨脹率一樣高。但似乎有些人已經不明白這是什么意思了.
1900/1/1 0:00:00DeFi治理是近期DeFi行業討論熱度最高的話題之一,從Uniswap通過提案為DeFi教育基金資助100萬UNI,到Sushiswap提議向部分投資機構以折扣價出售代幣.
1900/1/1 0:00:00伊朗負責法律事務的副總統表示,目前的法規并不禁止數字貨幣兌換。據當地媒體報道,該部門已在與 ICT 行業協會的通信中表明了其立場,該協會想知道哪些規則適用于加密貨幣交易.
1900/1/1 0:00:00近期,區塊鏈游戲成為行業的焦點,鏈游火爆市場。根據金色財經追蹤的數據,Axie Infinity在7月的總收入超過2億美元,7月29日單日收入超過4000萬美元,超過全球收入最高的手游《王者榮耀.
1900/1/1 0:00:00元宇宙,由科幻作家Neal Stephenson于1992年在其著作《雪崩》中首次提出,是指一個脫胎于現實世界,又與現實世界平行、相互影響,并且始終在線的虛擬世界.
1900/1/1 0:00:00
比特幣交易所
