BAL:当红流动性挖矿DeFi项目Balancer如何被攻击?官方这么说

编者按:本文来自链闻ChainNews,撰文:BalancerLabs,星球日报经授权发布。正在开展「流动性挖矿」而备受瞩目的去中心化交易平台Balancer前夜被攻击,该平台上的两个流动性池STA和STONK遭闪电贷攻击,损失50万美金,目前这两个代币池的流动性已枯竭。STA和STONK代币均为通缩代币。损失发生之后,BalancerLabs发布了关于此次攻击的说明,初步解释了该攻击的原因,以及后续处理方式。Balancer也可以被视为一个非托管投资组合管理服务,成立于2018年,最初是分析公司BlockScience旗下的一个项目。受Uniswap启发,Balancer发现了调动零散流动性的独特机会,并开发了一个由多个公共和私人流动性池组成的协议。Balancer本质上是Uniswap的自动做市商模型的通用实现,并且该概念引起了开放金融生态系统参与者的广泛兴趣。该项目最近刚刚完成由Accomplice和Placeholder牵头的300万美元种子轮投资,参投方包括CoinFund和Inflection。在项目上线之后,BalancerLabs推出了「流动性挖矿」的代币机制,引入社区治理代币BAL的提案,并于6月开始正式执行「流动性挖矿」代币机制,试图利用其代币BAL的注入为Balancer协议的早期采用者提供经济刺激以促进更多流动性提供者的加入并参与社区治理。BAL的总供应量为1亿枚,其中2500万枚分配给了创始人、核心开发人员、顾问和投资者,并且都设置了一定的解锁期限,剩余的7500万代币计划分配给为Balancer资金池提供流动性的用户,每周分发总量为14.5万的BAL代币,每年总计达750万BAL——这一过程被称为「流动性挖矿」。以下为BalancerLabs发布的关于Balancer平台上STA和STONK两个流动性池被攻击的初步说明:今天在Balancer上发生了一起严重的闪电贷攻击事件,攻击者从两个流动池中提取了资金,这两个流动池中包含带有转账费的代币,受到攻击的两个流动池中的代币分别是STA和STONK。https://oko.palkeo.com/有关本次攻击原理的分析描述如下:1、通过闪电贷从dYdX借出ETH,并将其兑换成WETH;2、不断交易WETH和STA;3、在每笔交易者,STA都需要支付一笔转账费,同时资金池希望在不收取任何费用的情况下获得余额;4、在经过足够多的调用之后,攻击者调用gulp()函数,该函数可以将记录代币余额的内部池账本同步到代币追踪器合约中存储的实际余额;5、由于STA余额接近于零,因此相比于其他代币价格,其价格是非常高的,此时攻击者就可以使用STA用非常低的成本兑换资金池中的其他资产。我们并不知道这种特定类型的攻击是可能的,但是在BalancerProtocol的文档、Discord、以及其他渠道中都发布过警告,告知用户带有转账费的ERC-20代币可能会对协议造成意外影响。可以肯定的是,这也是为什么我们为什么没有把STA放在最近汇总的BAL挖矿白名单中的原因。我们的系统是根据ERC-20代币标准设计的,当代币表现出意外行为是,可能会发生不良情况。同时,Balancer是一种免许可协议,这意味着攻击者可以在合约级别上添加「恶意性」代币或「破坏性」代币。下一步工作:1、我们将开始把包含带有转账费的代币添加到UI黑名单中,就像我们之前对「无bool」转移代币所做的一样。需要注意的是,我们的黑名单列表并不详尽,任何新的代币都有可能在任何时候被Balancer添加;2、我们将添加更多文档,说明资金池是如何运作的,以及「破坏性」代币或精心设计的「恶意性」代币如何从资金池中耗尽资产,并说明相关风险。3、Balancer已经通过了两次全面审核,而且已经第三次全面审核工作正在规划之中,预计很快就将启动第三次全面审核。同时,我们还会继续审核和审查协议。

意大利投资银行Mediobanca推出基于证券型代币的投资基金:金色财经报道,意大利投资银行Mediobanca宣布推出基于证券型代币的投资基金单位,本次基金发行是在意大利经济和财政部的监管沙箱内进行,并且按照“Mediobanca Global Multimanager 35”UCITS基金的发行和赎回单位流程处理,相关交易均在区块链上记录(但目前未披露区块链名称,仅被告知使用了Cetif Advisory的Lionity平台)。

据悉,相关证券型代币已经在今年5月向特定客户群发行,本月初又提供给了Mediobanca银行财富管理品牌CheBanca下的部分客户,所有客户均获得了一个钱包来存储代币。[2023/7/12 10:51:12]

数据:以太坊质押独立存款地址数量突破10万个:金色财经报道,据21Shares在Dune Analytics的上海升级仪表板数据显示,当前以太坊质押独立存款地址数量已突破10万个,本文撰写时达到100,154个,当前ETH质押总量为17,959,399枚,验证者预估数量为561,231个。[2023/3/31 13:37:12]

BNB Chain社区发布将交易Gas费降至5 gwei以下的提案:3月29日消息,BNB Chain社区发布旨在降低交易Gas费以增强竞争力的提案,提案表示这种变化将使BNB Chain相比其他生态系统的L2解决方案对用户更具吸引力。该提案建议BNB Chain验证者对交易费用采取更灵活的方法,使用户能够选择低于当前5 gwei费率的费用,并可选择低至3或4 gwei。[2023/3/29 13:32:55]

Cosmos生态流动性质押协议Stride将向ATOM、OSMO与JUNO质押者空投:8月15日消息,Cosmos生态流动性质押协议Stride宣布将向ATOM、OSMO与JUNO质押者空投代币ST,数量分别为220万枚、100万枚和20万枚,快照时间为北京时间8月14日21:00。Stride表示,空投开始后每个月会将无人认领的空投代币回收并重新分配给所有有获得空投资格的用户,直到所有空投被认领。[2022/8/16 12:27:14]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

[0:0ms0-0:872ms