DeFi安全性史的黑喑一天：Chainswap跨链桥超20个项目失窃_以太坊

DeFi安全性史的黑喑一天：Chainswap跨链桥超20个项目失窃

今日零晨，跨链桥项目Chainswap再度遭受黑客进攻，在该公路桥梁布署智能合约的超20个项目代币都遭受黑客窃取，基本上酿出DeF发展历程上危害范畴较大的一次安全生产事故。

依据多位twiter客户发布的信息内容，该名黑客详细地址为c0Eda5066780dE29D00dfb54581A707ef6F53D8113，该名黑客只待日零晨其相继窃取了来源于Chainswap跨链桥合同的超20个项目代币，涉及到项目包含Antimatter、 Corra、DAOventure、 FM Gallery、Fei protocol、Fair Game、 Rocks 、 Peri Finance、 Strong 、WorkQuest、Dora Factory、Unido、Unifarm、Wilder Worlds、Nord Finance、OptionRoom 、Umbrella、Razor 、Dafi Finance、Oropocket、KwikSwap、Vortex 、Blank 、 Rai Finance 、Sakeswap等。

据Etherscan与Bscscan数据信息表明，现阶段该名黑客详细地址已根据售卖代币盈利约230万美金，也有使用价值数十万美元的代币并未售卖。依据一部分项目方的回复，这很有可能是由于开发人员锁住了一部分失窃财产导致黑客没法售卖。现阶段，Chainswap早已临时关掉其跨链桥。

twiter客户@Christoph Michel对此次安全生产事故开展了剖析，称每一个代币有跨链转移的代理商合同，黑客启用合同时务必在 _chargeFee 中付款 0.005 ETH 做为花费，但这一全过程沒有真真正正的身份认证查验，只必须 1 个签字，难题可能是 _decreaseAuthQuota 涵数，假如当日签名人的配额制顺利完成，该涵数便会修复。可是每一个人好像都从默认设置配额制逐渐。因此 网络攻击每一次只要用不一样的详细地址签字来避开这一点。随后在 _receive 涵数里将 `volume` 主要参数传送到 `to` 网络攻击详细地址。

受该事情的危害，ASAP、DVG、MATTER、NORD、DAFI、UMB、RAZOR、ROOM等好几个项目代币都最大发生40%之上的下滑。现阶段，近10个遭受危害的项目方早已在twiter回复这事，在其中数次项目提前准备发售新代币。

Chainswap项目方发推表明，全部ASAP代币持有者和 LP 早已被快照更新，将 1:1 空投物资新的ASAP代币，这包含交易中心的ASAP持有者。

OptionRoom项目方发推表明，Chainswap黑客得到了330万只ROOM代币，但精英团队在黑客售卖一切代币以前就留意到黑客个人行为，并决策从 Uniswap 和 Pancakeswap 中清除流动性，以维护代币持有者和流动性服务提供者免遭黑客售卖到流动性池中的危害。现阶段，精英团队已经解决链上日志，将来将空投物资新代币给ROOM持有者。

Antimatter项目方发推表明，早已对全部MATTER持有者和LP都早已开展快照更新，并将1:1空投物资新的MATTER代币，包含交易中心的MATTER持有者。

Peri Finance项目方表明，因为Chainwap产生系统漏洞，精英团队早已获取 Uniswap 和 Pancakeswap 的全部流动性，它是为了更好地避免黑客售卖他得到的代币并耗光流动性。 Dafi Finance项目方发推表明，因为Chainswap跨链桥黑客攻击，黑客售卖了二十万个DAFI，精英团队将在公开市场操作认购DAFI并不断6个月。与此同时，该项目提示小区尽早从Uniswap等DEX获取流动性。

Rai Finance项目方发推表明，经确认Chainswap遭受比较严重进攻，七十万个RAI早已被窃取并存进黑客的火币网帐户详细地址，“请承受RAI价钱在交易中心的临时起伏，大家一直与Chainswap精英团队保持联络并监管状况。”

Unifarm项目方发推表明，Chainswap正遭受进攻，“她们提议大家撤销流动性，大家早已在 Uniswap 和 Pancake Swap 上那样干了，大家规定小区也清除她们的流动性，直至这个问题获得处理。”该项目还表明，早已运用开发人员管理权限锁住了黑客的全部 UFARM 代币，因而黑客没法售卖这种代币。

DAOventures项目方发推表明，因为Chainswap黑客攻击，黑客获得并售卖了使用价值4万美金的三十万个DVG，该项目将拍攝快照更新对受影响的DVG持有者开展赔偿。

先前在7月2日，Chainswap也曾遭受黑客进攻，一部分客户代币被积极从与 ChainSwap 互动的钱夹中取下，预估总损害为80万美金，Chainswap表明已从销售市场认购小量受影响的代币并退还合同钱夹，一部分将由Chainswap保险库开展全额的赔付。

在更早的4月，ChainSwap曾公布顺利完成三百万美金发展战略轮股权融资，Alameda Research、OK Block Dream Fund、NGC Ventures、Spark Digital Capital、Continue Capital等参投。现阶段，Chainswap早已临时关掉其跨链桥。

今日零晨，跨链桥项目Chainswap再度遭受黑客进攻，在该公路桥梁布署智能合约的超20个项目代币都遭受黑客窃取，基本上酿出DeF发展历程上危害范畴较大的一次安全生产事故。

DeFi一周数据信息快评（3.1-3.7）:金色财经报导，据欧科云链OKLink数据信息表明，这周上涨幅度前三的货币为：Rari日上涨幅度140.80%，锁单量为2139万美金（ 26.53%）；Bancor7日上涨幅度76.50%，锁单量为14.60亿美金（ 74.93%）；Saffron7日上涨幅度56.60%，锁单量为4334万美金（-29.47%）；除此之外，当今以太币上稳定币商品流通总产量做到382.五亿美金。大量数据信息见下面的图。[2021/3/9 9:31:41]

DeFi流动性耕地项目BASED遭黑客进攻 将重新配置“Pool1”:DeFi流动性耕地密名项目BASED官方网公布将重新配置质押贷款池，官方发布twiter称，有黑客尝试将“Pool1”永久性锁定，但试着不成功。而“Pool1”将再次按照计划开展。现阶段质押资产和BASED代币全是安全性的。先前，先前报导，BASED是一个密名项目，身后精英团队编号为GHOUL，和YAM类似，也是一个选用延展性供货体制的DeFi流动性挖币项目，沒有内在价值，且受模因推动。和YAM一样，BASED也声称主推公平公正派发，沒有预挖和市场销售，没人创办精英团队预埋，沒有风险投资机构占股，权益分派平等原则。依据其官方网站叙述，BASED每24小时开展一次代币供货调节，以保持一个BASED代币相当于一美元的导向。[2020/8/14]

币赢CoinW将于7月16日16:00在Defi会员专区发布DMG:据官方公告，币赢CoinW将于7月16日16:00在Defi会员专区发布DMG，启用DMG/USDT买卖对，并同歩打开“持币周转”的主题活动。

据了解，DMG是DeFi金融市场（DMM）DAO的整治代币，是小区用于管理方法和发展趋势DMM生态体系和基本协议书的专用工具。[2020/7/1

标签：

区块链热门资讯