bEarn Fi 网络黑客攻击前因后果：代码现“小”难题轻轻松松成功1100 万美金_钱包

bEarn Fi 网络黑客攻击前因后果：代码现“小”难题轻轻松松成功1100 万美金

中国北京时间 2021 年 5 月 16 日夜里九点半上下，PeckShield「派盾」预警信息检测到，跨链智能化盈利与流通性汇聚器 bEarn Fi 遭受攻击，损害近 1,100 万美金。

PeckShield「派盾」安全性工作人员跟踪和剖析发觉，本次攻击起源于 bEarn Fi 重机池（Vault）代码存有的「小问题」，下列是攻击关键点剖析。

特别注意的是，本次攻击的本钱是以 Cream Finance 的闪电贷拿来的。

攻击者从 Cream Finance 闪电贷借出去 7,804,239.1 BUSD；

然后，攻击者建立的合同将所借 BUSD 存进 BvaultsBank 后，这种 BUSD 马上存至 BvaultsStrategy 对策中，随后转存进 Alpaca 借贷资金池，这时，攻击者可得到借贷资金池退还给的 ibBUSD 生成财产做为客户的质押凭据（等同于银行存折）。当撤出时，客户能够 凭着该凭据赎出质押在借贷资产池中的本钱以及质押期限内所造成的贷款利息。在这里一步中，Alpaca Vault 锻造了 7,598,066.6 ibBUSD 退还至 BvaultsStrategy；

合同运用所锻造的 7,598,066.6 ibBUSD 根据 Alpaca FairLaunch 开展挖币；

当攻击者合同从 BvaultsBank 获取 7,804,239.1 BUSD 时，以 BvaultsStrategy 获取逻辑性为标准，依照 ibBUSD 的价钱来计算，而 iBUSD 的价钱高过 BUSD，则 7,804,239.1 ibBUSD 等同于 8,016,006.1 BUSD，平白无故空出 20 多万元 BUSD。

特别注意的是，攻击者合同只有从 bVaults Bank 取下在其中 7,804,239.1 BUSD，并再度存进用以第二轮攻击，再加上上一轮未从 BvaultsStrategy 取下的一部分，这时，BvaultsStrategy 转到 Alpaca 借贷资金池的金额就变成了 8,016,006.1 BUSD。

攻击者反复实际操作，最后将 7,806,580.4 BUSD 退还给闪电贷，导致近 1,100 万美金的损害。

bEarn Fi 在总结本次攻击事情时写到：尽量核查全部的商品代码，因为最近 DeFi 安全事故经常产生，将来的工作中重心点将从自主创新调节到提高安全性上去。

实际上，每一次 DeFi 安全事故产生后，区块链技术安全性企业 PeckShield 「派盾」都是会警告协议书开发人员以此为戒，在协议书发布前对代码开展财务审计和科学研究，在攻击事情产生后自纠自查代码，防范于未然，但说一千道一万都不如遭受损害百余上千万美元的经验教训来的深入。

安全性是 DeFi 绿色生态更加兴盛的前提条件，也是一切自主创新造就的压根，不必直到导致损害才思考安全性的必要性。

bEarn Fi 在总结本次攻击事情时写到：尽量核查全部的商品代码，因为最近 DeFi 安全事故经常产生，将来的工作中重心点将从自主创新调节到提高安全性上

标签：

区块链热门资讯