北京时间 6 月 23 日，PeckShield「派盾」预警显示，BSC 链上收益聚合器 Eleven Finance 中与 Nerve 相关的机池遭到闪电贷攻击。
PeckShield 「派盾」通过追踪和分析发现，此次攻击源于 Eleven Finance 的 Emergencyburn() 计算余额错误，且未执行销毁机制，攻击者获利近 460 万美元。
有趣的是，几个小时后，昨天刚从 Impossible Finance 薅得近 50 万美元的攻击者，利用 Eleven Finance 的漏洞，通过闪电贷攻击获利近 52 万美元。
声音 | Dovey Wan：“扎克伯格称不允许发布Libra就会被中国威胁”是强盗逻辑:Primitive Ventures创始合伙人万卉（Dovey Wan）表示，小扎对议会说，如果不允许Libra发布，美国的金融统治地位就会被中国威胁。这是什么强盗逻辑。当今美国，不管左派右派，祭出中国威胁论就是好派，Liberal Liberal真的是少数人的Liberal，可悲可笑。[2019/10/23]
第一个攻击者创建了 4 个合约，进行了 5 次攻击。
中信集团朱皋鸣：区块链有它的合理逻辑和积极作用:中信集团副总经理朱皋鸣称，中信区块链未来想要实现的，是一键进入虚拟账户就可以看到所有的东西。只要用户想要，甚至可以把银行和书店关联起来。对于区块链目前的火热情况以及区块链领域的乱象，朱皋鸣称，“技术没有好坏，运用在哪里很重要。区块链有它的合理逻辑和积极作用。”他认为用的地方不对，才会产生很大的社会风险。现在的乱象根源于利用区块链技术去投机。“就像做金融的都知道期货是投机工具也是避险工具，就是怎么用的问题，不是简单的黑白问题。”[2018/4/23]
PeckShield 以合约 0x8b29 为例简述攻击过程：
国泰君安：区块链经济的核心不在技术 而在于商业逻辑的重构:国泰君安表示，区块链经济的核心不在技术，而在于商业逻辑的重构。因此，这不仅仅是一场技术革命，更是一场认知革命。目前国内也有很多公司开始探索和布局区块链，2018年将是区块链进入步入实际应用的阶段，会有很多精彩纷呈的项目落地，共享经济进入新时代。
国泰君安建议，有别于其他创新，区块链作为底层协议，需要一个学习期，上市公司短期也难从中获得盈利改善。但如果风险偏好提升，A股中涉及区块链的公司也有望受到资本热捧。受益标的：飞天诚信、四方精创、恒生电子、易见股份、壹桥股份、赢时胜等。[2018/1/10]
首先，攻击者从 PancakeSwap 中借出 953,869.6 BUSD，并将其中 340,631.2 BUSD 兑换 474,387.75 NRV；
随后，攻击者将 474,378.75 Nerve 和 366,962 BUSD 在 PancakeSwap 中添加流动性，获得 411,515.3 LP token；
攻击者将 411,515.3 LP token 放入 Eleven Finance 中与Nerve 相关的机池获得 411,515.3 11 nrvbusd LP token；
当攻击者提取 Pancake LP token 时，ElevenNeverSellVault 中的 Emergencyburn() 函数本应销毁 11 nrvbusd LP token 换回 Pancake LP token，但 Emergencyburn() 并未执行 burn （销毁）这个动作，使得攻击者利用此逻辑错误获利。
该攻击者又创建了 0x01ea 合约，借出 30.9 BTCB；0xc0ef 合约借出 285.66 ETH 以及 0x87E9 借出两笔闪电贷 2,411,889.87 BUSD 和 7,693 BUSD 进行攻击。
攻击者通过利用集成的第三方合约功能进行攻击，这类问题较难检测到，例如，此前PeckShield「派盾」帮助 Rari Capital 避免更大损失案例一样，在定位漏洞根源时，由于合约交互容易干扰安全人员的判断，PeckShield「派盾」建议，开发人员应谨慎与任意第三方协议进行交互。
DeFi 协议开发人员在集成第三方协议并将其部署到生产运行之前，应充分了解合约及其分支项目的运行情况。DeFi 协议开发人员应在项目上线前，先将其部署在测试网上进行测试并及时检查交易记录中的异常情况。
“太快了，攻击者从合约部署，到完成攻击，甚至到再次发起攻击，这一系列操作有时候快得让人有些反应不过来。”PeckShield「派盾」安全人员表示，“因此，事前审计，事中响应，事后提出及时有效的安全方案都是缺一不可的，谁都不知道攻击者会不会在下一秒发起攻击。”
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。