DeFi借貸協議Moola Market遭黑客攻擊，損失840萬美元_CER

金色財經報道，北京時間10月19日凌晨，基于Celo網絡的去中心化金融(DeFi)借貸協議MoolaMarket在遭遇840萬美元的黑客攻擊后暫停運營。根據TheBlock團隊的分析，利用者使用了來自幣安的243,000個CELO代幣，然后將60,000個CELO借給Moola，借入180萬個MOO作為抵押品。利用剩余的CELO抬高MOO的價格，并繼續使用借來的MOO將其用作抵押品并借入所有其他代幣。攻擊者獲得了880萬CELO、765,000cEUR、180萬MOO和644,000cUSD。MoolaMarket表示，其團隊正在積極調查此事件，平臺上的所有活動均已暫停。同時，Moola建議用戶不要交易相關代幣。

ZG. COM將于5月13日上線DeFi挖礦寶第二期:據ZG.COM官方公告，DeFi挖礦寶第一期USDT產品已提前售罄，第二期活動將于2021年5月13日12:00上線。本期參與方式為USDT，最小起投金額為1,000USDT，總額度為1,000,000USDT，認購時間截止至5月18日12:00。

DeFi挖礦寶是ZG.COM打造的一款全新DeFi挖礦產品，給用戶提供便捷的產品管理服務。用戶可認購一定數量的BTC、ETH、USDT等幣種，享受賺幣收益。[2021/5/12 21:53:32]

DeFi 概念板塊今日平均漲幅為3.54%:金色財經行情顯示，DeFi 概念板塊今日平均漲幅為3.54%。47個幣種中38個上漲，9個下跌，其中領漲幣種為：REP(+17.89%)、BTM(+16.77%)、JST(+13.55%)。領跌幣種為：WAVES(-6.02%)、TRB(-5.52%)、BAND(-2.70%)。[2021/5/6 21:27:32]

CertiK：Balancer遭黑客攻擊損失約90萬人民幣，其他DeFi合約需警惕:6月29日北京時間凌晨2點03分，CertiK天網系統檢查到在區塊10355807處Balancer DeFi合約異常。此次攻擊約獲利90萬人民幣。

安全研究員迅速介入調查，攻擊重現如下：

階段0：攻擊者從dYdX閃電貸處借款，獲得初始WETH資金。

階段1：攻擊者使用WETH將Balancer中的STA盡可能買空，最大程度提高STA價格。

階段2：攻擊者用獲得的STA多次買回WETH。每一次都用最小量的STA（數值為1e-18）進行購買，并利用Balancer內部漏洞函數gulp()，鎖定STA的數目，控制STA對WETH的價格。重復多次該種買回操作，直到將Balancer中的WETH取空。

階段3：換一種代幣，用STA重復階段2直到取空該種代幣。階段三重復了三次，一共有4種代幣受到了損失WETH，WBTC, LINK和SNX。

階段4：償還dYdX閃電貸，離場。

CertiK判斷攻擊者是有經驗的黑客團隊在充分準備后的一次攻擊嘗試，有很大可能還會繼續攻擊其他DeFi合約。[2020/6/30]

Tags：EFIDEFIDEFCERDeFi LandPINETWORKDEFIDeFiDropSoccerHub

比特幣