专业的区块链产业服务平台

数字货币_知识产权公司是做什么的_专场

2021-09-08 17:19栏目:IPFS

数字货币_知识产权公司是做什么的_专场

上周末,有人利用dForce-DeFi协议进行攻击,黑客因此获得了价值2500万美元的加密软件。这主要由以太坊和stablecoins组成,比特币带来了被盗资产的尾端。

但令人震惊的是,攻击者已经归还了被盗资金。观察家认为,这是由于糟糕的黑客行为导致他的身份暴露。

周六晚上,Lendf.Me开源市场协议遭到攻击,这是DeFi协议的dForce网络的一部分。

dForce目前运行两个协议,另一个是USDx。这是一个元稳定币,与USDC、PAX和TUSD中的一篮子受监管稳定币挂钩。

与目前大多数DeFi协议一样,Lendf.Me通过匹配基于以太坊的ERC20代币的供应和借用来运作。它允许用户存入ERC20 stablecoins以赚取利息或借用加密作为抵押品的支持资产。

此次攻击净赚了以太坊1000万美元,比特币440万美元,余额1040万美元由各种stablecoins组成。

据区块链安全研究人员PeckShield说,攻击者利用借贷功能中的一个漏洞,批准发行imBTC抵押品交换资金,imBTC是一种标记比特币和以太坊的代币。

不仅如此,DeFi protocol Compound的首席执行官,罗伯特·莱什纳趁机对dForce发起了严厉的攻击,指责dForce窃取了Compound的密码。

然而,今天早上早些时候,在一个惊人的转变中,攻击者开始归还所有被盗的资金。其中包括一千万美元以太坊的狮子份额。但似乎stablecoins在返回之前被交换了其他加密资产。

目前还不清楚这一行动的动机,但Block的研究总监Larry Cermak提请注意攻击者在清洗收益时的重大疏忽。

即,在移动被盗的以太坊和其他加密资产时,对于去中心化的交换,黑客只需使用VPN或代理服务器,而更有经验的黑客则会使用去中心化的网络(如Tor)来促进交换。

这个错误泄露了元数据,包括他的IP地址,还通过服务器运营商的传票留下了追踪他的身份的途径。

此外,1inch exchange的首席执行官Sergej Kunz愿意公开讨论这个问题。

事实上,昆士在此事上的合作,凸显了全行业在打击黑客方面的合作。关于这一事件,Kunz说:

在这一点上,尽管黑客现在已经归还了被盗的加密资产,但DeFi的声誉仍然受损。