BT.Finance遭受黑客攻擊流程公布_ETH

據CertiK安全技術團隊信息顯示，北京時間2月9日，智能DeFi收益聚合器BT.Finance遭受黑客攻擊。

黑客通過閃電貸獲得攻擊啟動資金，整個攻擊流程如下：

數據：減半后灰度增持的BTC數量基本等同于同期開采量:據官網數據顯示，數字資產管理公司灰度投資（GrayscaleInvestment）旗下比特幣信托本周一再度增持1,701枚BTC，增進0.34%。

據統計，截至目前，灰度的比特幣總持倉量已達49.78萬枚，而在5月11日，灰度投資的比特幣持有量約為33.41萬枚。在這六個月期間，灰度持有的比特幣增長了16.27萬枚，日均約增長940枚。另一方面，自5月11日以來礦工僅開采了16.32萬枚比特幣，日均產出約938枚。這也就意味著，在比特幣減半后的六個月里，灰度增持的BTC數量基本等同于同期開采量。[2020/11/11 12:19:23]

1.攻擊者首先從dydx中使用閃電貸借出約100000個ETH。

金色財經行情播報丨BTC大幅下跌 局部持續震蕩:據火幣行情顯示，昨日晚間BTC價格從最高9430USDT大幅下跌，最低觸及9160USDT，隨后小幅反彈，持續震蕩在9200USDT價格區間。日線圖昨日對前日行情形成反包線，受到均線MA10支撐。4小時圖昨日下跌后持續徘徊在均線MA30下方，1小時圖9250USDT附近承壓，昨日下挫形成較大乖離值，局部行情有反彈需求。截至10:00，主流幣的具體表現如下：[2020/7/10]

2.攻擊者將借出的ETH存到CurvesETH池中。

動態 | 報告：合并挖礦可以緩解BTC和LTC挖礦區塊獎勵減半的影響:幣安最近發布的一份報告指出，合并挖礦可以緩解BTC和LTC挖礦區塊獎勵減半的影響。據之前報道，第二次萊特幣減半將于8月6日進行，屆時一些礦商可能會在礦價減半后關閉萊特幣礦業。合并挖礦是指通過實現輔助工作證明(AuxPoW)，在較小的側鏈上完成主鏈所做的工作。報告同時指出合并挖礦的缺陷，礦商可能因為運營成本很高，而代幣市場價格卻出現下跌而沒有動力支持側鏈。[2019/7/12]

3.攻擊者從Curve池中取出一定量的ETH。

4.攻擊者調用earn函數，將ETH存入CurvesETH池中，同時bt.financeETH策略池將獲得一定量的eCRV代幣。

5.攻擊者觸發bt.financeETH策略池的withdraw函數，取出全部存入池中的ETH。

6.重復上述2-5步驟5次，并歸還閃電貸，完成獲利。

Tags：ETHBTC比特幣USDETHWMOBTC價格一個比特幣市值多少StableFund USD

FIL