黑色星期三：Popsicle 和 Wault 被擄走兩千多萬美元_SDT

8月4日，去中心化做市商 Popsicle Finance 和收益聚合平臺 Wault Finance 接連遭到攻擊，分別損失 2,070 萬美元和 88.8 萬美元。

PeckShield「派盾」安全人員第一時間定位分析，發現在 Popsicle Finance 的安全事件中，攻擊者創建了 3 個合約，即合約 A、B、C，并在 8 個流動池中重復調用 A.deposit()、A.transfer(B)、B.collectFees()、B.transfer(C)、C.collectFees() 進行攻擊。

PlayDapp與《黑色沙漠》開發商Pearl Abyss子公司合作開發P2P區塊鏈引擎:3月30日消息，區塊鏈服務平臺 PlayDapp與韓國游戲開發商Pearl Abyss子公司Nettension簽署合作協議，兩家公司將通過將PlayDapp的區塊鏈共識算法與Nettension的“ProudNet”P2P服務器技術相結合，共同開發P2P區塊鏈引擎，該技術在性能和穩定性方面已經過驗證。

據悉，Pearl Abyss為《黑色沙漠》開發商。此前消息，區塊鏈服務平臺PlayDapp與三星合作推出Everland元宇宙。（khgames）[2022/3/30 14:25:53]

PeckShield「派盾」簡述攻擊過程：

比特幣期貨交易量創黑色星期四以來最高:金色財經報道，根據加密市場分析公司Skew的數據，4月29日，BTC期貨交易激增至超過300億美元，是自3月中旬黑色星期四市場崩盤以來的最高交易量。與3月12日比特幣暴跌時的500億美元交易量相比，減少了約40％。[2020/5/1]

第一步，攻擊者從 Aave 中通過閃電貸借出 3,000 萬 USDT、1,300 WETH、1,400 BTC, 3,000 萬 USDC、3,000 萬 DAI 和 200,000 UNI；

第二步，調用合約 A 的 deposit() 函數，在 USDT-WETH PLP 流動池中添加 3,000 萬 USDT 和 5,460 WETH，同時獲得 10.52 PLP tokens；

觀點：312黑色星期五比特幣暴跌 系場內杠桿引發踩踏:近日，貝寶金融聯合創始人王立在接受采訪時表示，3月12日“黑色星期五”的表現是高杠桿壓力下，3月12日大量比特幣拋售引發合約和現貨市場的連環踩踏；深層原因是原油和新冠病疫情雙重打擊下，風險資產價格暴跌帶來的一次流動性危機。同時，貝寶金融CEO楊舟認為是流動性的問題，而不是整個市場的風險偏好變化。他解釋稱，這不是說比特幣到底還有沒有避險屬性的問題。市場上這時候關心的是：可以賣嗎？好賣嗎？反正趕快賣掉，而不管比特幣什么屬性。銀行又不給錢，而比特幣作為一個每天交易量超過百億美元的一個資產，只能賣比特幣去補充其他地方受損的那些錢。而恰恰在這個時候，比特幣市場本身又是一個高杠桿狀態，于是賣出引發了踩踏。（華夏時報）[2020/3/31]

第三步，A 將 10.52 PLP tokens 轉給 B；

國內期貨開盤，黑色系普遍下跌，瀝青跌超5%，原油跌超4%:國內期貨開盤，黑色系普遍下跌，瀝青跌超5%，原油跌超4%。[2020/3/30]

第四步，調用合約 B 的 collectFees() 函數，旨在更新 tokenRewards；

第五步，B 將 10.52 PLP tokens 轉給 C；

第六步，調用合約 C 的 collectFees() 函數，旨在更新 tokenRewards；

第七步，C 將 10.52 PLP tokens 轉給 A，便于 A 移除流動性；

第八步，調用合約 A 的 withdraw() 函數，移除流動性，A 獲得 3,000 萬 USDT 和 5,460 WETH；

第九步，調用合約 B 的 collectFees() 函數，獲得獎勵 215 萬 USDT 和 392 WETH；

第十步，調用合約 C 的 collectFees() 函數，獲得獎勵 215 萬 USDT 和 402 WETH；

最后，攻擊者重復操作二至十的步驟，歸還閃電貸完成攻擊。

PeckShield「派盾」安全人員第一時間定位分析，發現 Wault Finance 的攻擊手段和此前損失 1,000 多萬美元的 yDAI 相似，即使在 USDT-WEX 交易對的價格被操縱的情況下，stake() 函數仍可通過相關的 USDT-WEX 交易對強制將 USDT 兌換為 WEX。

第一步，攻擊者通過閃電貸從 WUSD-USDT 池中借出 1,683 萬 WUSD，

第二步，調用 WUSDMaster 贖回 1,503 萬 USDT （90%）和 1.065 億 WEX（10%），此時 WEX 的價格為 0.015 USDT；

第三步，攻擊者從 PancakeSwap 通過閃電貸借出 4,000 萬 USDT，并將其中 2,300 萬 USDT 兌換為 WEX，此時 WEX 的價格上升至 0.044 USDT，攻擊者獲得 5.179 億 WEX；

第四步，攻擊者重復調用 stake() 函數，質押 68 次 25 萬 USDT（總計 1,700 萬 USDT），每次質押 WUSDMaster 都會將其中 10% 的 USDT 強制兌換為 WEX，此時 WEX 的價格為 0.14 USDT；

第五步，攻擊者歸還 1,688 萬 WUSD 閃電貸；

第六步，攻擊者用 6.24 億 WEX 兌換為 USDT， 獲得 2,593 萬 USDT，隨后歸還 4,012 萬 USDT 的閃電貸；此時攻擊者獲利 11 萬 WUSD 和 84 萬 USDT，并將這些代幣在 PancakeSwap 上兌換為 370 ETH，并通過 AnySwap 跨鏈到以太坊上。

受到安全事件的影響，WEX 短時腰斬，從 0.012 美元跌至 0.006 美元。

Tags：USDSDTUSDTWEXcoinbase買的USDT不能發送SDTK泰達幣和usdt有什么區別wexpoly幣怎么樣

MANA