北京时间2021年5月16日晚上九点半左右，PeckShield「派盾」预警监测到，跨链智能收益与流动性聚合器bEarnFi遭到攻击，损失近1,100万美元。
数据：Solana链上NFT交易总额突破22亿美元 “淡定熊”Okay Bears超8000万美元:金色财经报道，据cryptoslam数据显示，Solana链上NFT交易总额已突破22 亿美元，创下历史新高，截止目前为2,201,684,210 美元，链上交易总量达到5,237,535 笔。当前Solana区块链上NFT交易额最大的NFT项目是Solana Monkey Business，交易额为184,952,017美元，Degenerate Ape Academy排名第二，交易额为137,151,909 美元，此外“淡定熊”Okay Bears当前交易额已超过8000万美元，目前为 81,314,447 美元。[2022/5/12 3:10:29]
PeckShield「派盾」安全人员追踪和分析发现，此次攻击始于bEarnFi机池代码存在的「小问题」，以下是攻击细节分析。
Bzone双平台币正式上线，BULL涨幅350%，BEAR涨幅452%:据Bzone官方数据显示，Bzone平台币BULL与BEAR年3月16日15:00（UTC+8）正式开启交易，上线涨幅BULL高达350%，BEAR高达452%。BULL现报价1.25USDT；BEAR现报价1.54USDT。
Bull与Bear是Bzone平台币，总量1亿，81%将通过挖矿进行释放，利用PoT行情证明挖矿获取，Bull与Bear可在Bzone通过交易、锁仓、邀请挖矿获得，Bull与Bear可以在Bzone平台交易、铸造、持币分红、参与期权交易等，极致通缩，赋能生态。[2021/3/16 18:49:16]
值得注意的是，此次攻击的本金是从CreamFinance的闪电贷借来的。
公告 | BTC.com上线BEAM挖矿:BTC.com发布公告称，BTC.com矿池已于北京时间2019年3月7日16:00在CN、SZ、US、EU服务器全面部署BEAM挖矿服务。[2019/3/8]
攻击者从CreamFinance闪电贷借出7,804,239.1BUSD；
接着，攻击者创建的合约将所借BUSD存入BvaultsBank后，这些BUSD立即存至BvaultsStrategy策略中，随即转存入Alpaca借贷资金池，此时，攻击者可获得借贷资金池返还给的ibBUSD合成资产作为用户的抵押凭证。当退出时，用户可以凭借该凭证赎回抵押在借贷资金池内的本金及其抵押期内所产生的利息。在这一步中，AlpacaVault铸造了7,598,066.6ibBUSD返还至BvaultsStrategy；
合约利用所铸造的7,598,066.6ibBUSD通过AlpacaFairLaunch进行挖矿；
当攻击者合约从BvaultsBank提取7,804,239.1BUSD时，以BvaultsStrategy提取逻辑为准，按照ibBUSD的价格来换算，而iBUSD的价格高于BUSD，则7,804,239.1ibBUSD相当于8,016,006.1BUSD，凭空多出20多万BUSD。
值得注意的是，攻击者合约只能从bVaultsBank取出其中7,804,239.1BUSD，并再次存入用于第二轮攻击，加上上一轮未从BvaultsStrategy取出的部分，此时，BvaultsStrategy转入Alpaca借贷资金池的数额就变成了8,016,006.1BUSD。
攻击者重复操作，最终将7,806,580.4BUSD返还给闪电贷，造成近1,100万美元的损失。
bEarnFi在复盘此次攻击事件时写道：务必复核所有的产品代码，由于近期DeFi安全事件频繁发生，未来的工作重心将从创新调整到增强安全上来。?
事实上，每次DeFi安全事件发生后，区块链安全公司PeckShield「派盾」都会警示协议开发者引以为戒，在协议上线前对代码进行审计和研究，在攻击事件发生后自查代码，防患于未然，但说一千道一万都不及遭到损失数百上千万美元的教训来得深刻。
安全是DeFi生态愈发繁荣的前提，也是一切创新创造的根本，不要等到造成损失才审视安全的重要性。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。