又一打脸当场：Fork Bunny的Merlin损害240ETH_钱包

又一打脸当场：Fork Bunny的Merlin损害240ETH

妖精早已从玻璃瓶里跑出来？大家分析了 PancakeBunny 和 AutoShark 的闪电贷攻击基本原理和攻击者的链上交易记录，发觉了 Merlin Labs 同源攻击的一些真相。

2021 年 5 月 20 日，一群不知名的攻击者根据函数调用 getReward() 拉高 LP token 的使用价值，得到附加的使用价值 4,500 万美金的 BUNNY 奖赏。5 月 25 日，PeckShield「派盾」预警信息发觉，Fork PancakeBunny 的盈利汇聚器 AutoShark Finance 遭受 PancakeBunny 同源闪电贷攻击。

2021 年 5 月 26 日，就在 AutoShark Finance 遭受攻击 24 小时后，PeckShield「派盾」安全性工作人员根据分析 PancakeBunny 和 AutoShark 攻击基本原理和攻击者的链上交易记录，发觉了 Fork PancakeBunny 的 Merlin Labs 遭受同源攻击。

全部以上三次攻击都是有2个相近特点，攻击者看上了 Fork PancakeBunny 的盈利汇聚器；攻击者进行攻击后，根据 Nerve（Anyswap）跨链桥将他们分批号变换为 ETH。

有趣的是，在 PancakeBunny 遭受攻击后，Merlin Labs 也出文表明，Merlin 根据查验 Bunny 攻击事情的漏洞，持续根据关键点不断实行编码的审批，为潜在性的概率采用了附加的防范措施。除此之外，Merlin 开发设计精英团队对该类攻击事情明确提出了解决方法，能够 避免相近事情在 Merlin 的身上产生。另外，Merlin 注重客户的安全性是她们的重中之重。

殊不知，Bunny 的悲剧在 Merlin 的的身上重蹈覆辙。Merlin「梅林」称它的精准定位是 Bunny「小兔子」 的挑战者，悲剧的是，梅林的法术终未躲过小兔子的詛咒。

PeckShield「派盾」概述攻击全过程：

这一次，攻击者沒有借闪电贷做为本钱，只是将小量 BNB 存进 PancakeSwap 开展流通性挖币，并得到相对应的 LP Token，Merlin 的智能合约承担将攻击者的财产押入 PancakeSwap，获得 CAKE 奖赏，并将 CAKE 奖赏立即到 CAKE 池里开展下一轮的利滚利；攻击者启用 getReward() 涵数，这一步与 BUNNY 的漏洞同源，CAKE 很多引入，使攻击者得到很多 MERLIN 的奖赏，攻击者反复实际操作，最后总共得到 4.9 万 MERLIN 的奖赏，攻击者抽身流通性后进行攻击。

接着，攻击者根据 Nerve（Anyswap）跨链桥将他们分批号变换为 ETH，PeckShield「派盾」集团旗下的合规管理入侵检测系统软件 CoinHolmes 将不断监管迁移的财产动态性。

在这里批 BSC DeFi 的的浪潮上，假如 DeFi 协议书开发人员不提升 对安全性的高度重视度，不但会将 BSC 的生态安全放置风险性当中，并且会沦落攻击者睥睨天下的羊毛绒地。

从 PancakeBunny 连续产生的攻击效仿案看来，攻击者都不用太高新技术和资产的门坎，只需耐心地将同源漏洞在 Fork Bunny 的 DeFi 协议书上反复实验就能捞上丰厚的一笔。Fork 的 DeFi 协议书很有可能并未变成 Bunny 挑战者，就因同源漏洞严重损失，被取笑为“难除的苋菜地” 。

世界上二种种类的“游戏“，“比较有限的游戏“和“无尽的游戏“。比较有限的游戏，其目地取决于赢得胜利；无尽的游戏，却致力于让游戏始终开展下来。

不容置疑，不管 Fork Bunny 的 DeFi 协议书下面是否会用心自纠自查编码，攻击者们的无尽游戏可能不断开展下来

动态性 | PeckShield 安全性广播: “假EOS”攻击再发生 又一EOS竟猜类游戏遭网络黑客攻击:据 PeckShield 入侵检测服务平台11月21日数据信息表明：今日15:43 - 18:31中间，网络黑客（kuybupeykieh）向EOS竟猜游戏合同（vegasgame111）进行攻击，总共盈利数以百计EOS，跟踪链上数据信息发觉，为了更好地避免资金流入被跟踪，该网络黑客选用高达几十次的建立子账实际操作来次序迁移所获财产。PeckShield 安全性工作人员剖析发觉，该网络黑客运用的是“假EOS”漏洞执行攻击，这一漏洞在10月份比较广泛，但是伴随着大部分开发人员合同开发设计趋向标准，相近攻击事情早已非常少。一些较小规模纳税人的游戏还很有可能还存有相近漏洞，PeckShield在这里提示众多游戏开发人员和游戏游戏玩家，当心安全隐患。[2018/11/21]

BTC又一次跌穿9000美金价位:依据火币网全世界技术专业站数据信息表明，在USDT买卖区，BTC价钱再一次跌穿9000美金价位，临时价格为8947.47美元，下滑做到2.4%，而别的流行数字货币也陆续发生下挫状况，如BCH（-3.71%）、EHT（-0.87%）、EOS（-1.05%）。[2018/3/13]

泰国又一家金融企业停止了涉及到数字货币买卖的银行帐户:据泰国曼谷邮报周一报导，泰国一家关键金融企业 - 国有制的Krungthai金融机构（泰京金融机构）早已关掉了买卖数据加密交贷币的帐户。该金融机构已变成继泰国曼谷金融机构以后，泰国第二个“停止涉及到在泰国数字货币交易中心TDAX开展数字货币买卖的账户”的金融机构。现阶段仍有俩家金融企业为TDAX给予服务项目。[2018/2/2

标签：

区块链热门资讯