金色觀察 | DeFi平臺也能遭51%攻擊？近日發生一起_PegNet

DeFi安全性真讓人擔憂。

在黑客戲劇性地還回Lendf.ME全部被盜資金的同一天（4月21日），另外一個DeFi平臺遭到了51%攻擊。

據PegNet核心開發者“ WhoSoup”在github透露，基于Factom的穩定幣網絡PegNet遭到了51％攻擊，四個礦工控制了PegNet網絡70%的算力，從而操縱錨定日元的穩定幣pJPY的價格。通過提交虛假數據，他們將11美元成功兌換成670萬美元。

隨后這些礦工試圖清算資金，但未獲成功，目前這些礦工聲稱他們僅僅是在進行安全滲透測試。

?金色晚報 | 5月19日晚間重要動態一覽:12:00-21:00關鍵詞：富國銀行、DeFi協議、摩根大通、BlockFi

1. 主流DeFi協議24小時清算量超1億美金

2. “比特幣下跌”排名微博熱搜榜第29位

3. 富國銀行投資機構將增加加密貨幣策略

4. 瑞訊高級分析師：隨著比特幣跌破200日移動平均線，未來還會有更多風險

5. 摩根大通分析師：比特幣跌破4萬美元后，機構投資者可能會轉向黃金

6. 歐洲央行副行長：比特幣是一種基礎非常脆弱的資產

7. Blockstream與BlockFi就比特幣挖礦達成戰略合作關系[2021/5/19 22:21:29]

PeGNet是什么

金色相對論丨Héctor：拉美交易所執行的是KYC和AML的監管規則:在今日舉行的金色相對論中，criptonoticias.com新聞網的創始人Héctor發言指出：目前，幾乎所有拉丁美洲交易所都執行KYC和AML合規性。有些人自愿這樣做，另一些人只遵循當地法律。 最常用的一種 Loca lBitcoins平臺，經過相當嚴格的合規過程后才能使用。

盡管KYC和AML會令政府滿意，但由于會侵犯用戶的隱私權，因此并不會令用戶滿意。 盡管目標是“預防”洗錢和其他犯罪活動，但事實是另一回事，因為這些措施僅有助于在犯罪后可能找到“壞人”，而不能防止他們作惡。 相反，用戶隱私缺總在被侵犯。[2020/7/2]

PegNet是在Factom之上構建的去中心化網絡，它支持與42種不同資產掛鉤的代幣，其中包括法定貨幣，商品和加密貨幣。

金色午報 | 5月6日午間重要動態一覽:7:00-12:00關鍵詞：烏克蘭、鞍山、澳本聰、BTC減半

1. 烏克蘭代理能源部長提議該國核電站進行加密挖礦，以緩解過度發電問題；

2. 區塊鏈項目落戶馬鞍山軟件園 打造檔案信息化產業新高地；

3. 澳本聰再次被指控抄襲；

4. 中芯國際回科創上市 多次嘗試礦機但性能不足；

5. 數據顯示：115個地址控制著USDT供應總量的56％；

6. BTC減半倒計時進入最后5天 全網算力小幅度上升；

7. Pantera Capital創始人：疫情爆發以來啟用區塊鏈的匯款激增；

8. 觀點：比特幣市場投資者當前仍處于“早期狀態”。[2020/5/6]

錨定的資產及代幣名稱

其采用PoW機制獲得掛鉤資產的價格，作為工作量證明的一部分，礦工扮演去中心化預言機的作用，礦工向PegNet網絡提交價格信息。

為保持價格穩定，PegNet網絡通過預言機和API從礦工處接收到價格數據。每個區塊最多需要提交50個數據，并且網絡會丟棄距離平均價格最遠的25個報價。不良市場數據會被過濾掉，而提交好的數據則有PEG代幣獎勵。10分鐘出一個區塊，區塊獎勵為5000PEG。

為避免ASIC礦機和GPU礦機帶來的算力集中化，PegNet采取的PoW算法是LXRHash，僅支持CPU挖礦。

操縱價格 20分鐘盜取670萬美元

4月21日，4名礦工聯合控制了PegNet網絡60％以上的算力。這4名礦工的ID分別為：Schr0dinger、bOrax 、HedgehogsUnited、MiningCenter。

攻擊過程如下：

上述四位礦工在PegNet區塊高度241369將11.73枚pUSD兌換成1265枚pJPY，pJPY兌換pUSD的匯率為0.0093。

接著在241473區塊控制了50個預言機中的30個，也就是PegNet網絡算力的60%，在241474區塊制了50個預言機中的35個，PegNet網絡算力的70%。在這兩個區塊他們操縱pJPY兌換pUSD價格，報給PegNet網絡pJPY兌換pUSD的匯率為5306。在241475區塊，這四位礦工按5306的價格將1265枚pJPY賣出，獲得671萬pUSD。

至此完成攻擊，礦工提交正常報價數據。

和攻擊Lendf.me的礦工的反轉一樣，這一伙礦工也沒有拿走盜取的資金。在區塊241521、241522和241523，這伙礦工將通過操縱價格獲得的價值670萬美元pUSD代幣發送到已知私鑰的燃燒地址，其中包含大約9000筆交易。

這是一周之內，DeFi遇到的三起攻擊事件。

不過，目前都沒有造成用戶資產損失。Lendf.me攻擊者因泄露IP被逼歸還盜取資產。而51%攻擊PegNet的礦工聲稱在對網絡進行安全滲透測試。真相到底如何，也許永遠無人知道了。

Tags：PEGPegNetNETUSDJPEGS幣dipnetpusd幣兌換人民幣

Bitcoin