区块链新闻
-
MPC引爆信息安全全生态
区块链是一种链式结构,是将数据块遵循时间顺序组合并与密码学、共识机制、智能合约等技术结合所形成的一种去中心化的公共账簿技术。区块链技术极大限度弥补了传统技术数据容易被篡改盗用和真实性不足等问题,可以...
-
Eunex——专注造星，投资首选
如今虚拟货币投资的热潮持续高涨,曾辉煌一时的老牌虚拟币交易所Eunex,在历经一段时间的浮沉后,凭借其管理团队的坚韧不拔与志高气扬卷土重来,再度回到一线交易所行列,单日交易量近乎突破百亿,迅速成为圈中热话。 ...
-
姚前：基于区块链的信息基础设施建设潜力可期
今日，国务院参事室研究员、前中国人民银行数字货币研究所所长姚前发文《区块链建设在疫情防控中的作用和价值》。文中提到，相较于已趋于饱和的铁道、公路、机场、港口、电力等传统基础设施建设，5G、人工智能、...
区块链应用创新
-
ATK全球震撼开启，文娱产业重获新生
2020年初，随着一场新冠肺炎的全球蔓延，实体行业遭遇经营压力和瓶颈。然而，疫情之下，区块链行业却逆势增长，有统计数据显示，2020年2月，全球披露的区块链应用项目明显增多，环比增长27.6%。区块链技术应用的...
区块链技术创新
-
南卡罗来纳州参议院将区块链视为关键的新兴技术
南卡罗来纳州参议院通过了一项决议，承认区块链技术的潜力。 该州对新兴技术的新推动 该法案被称为“参议院决议案，以承认新兴的区块链技术的重要性，并呼吁南卡罗来纳州的居民加入以鼓励在我们州...
随着客户追回 1200 万美元被盗资金，CertiK 审计受到审查
发布时间：2022/12/28 区块链新闻 浏览：159
据悉，生态稳定币项目DefrostFinance将归还截至2022年12月23日被盗的1200万美元资金，尽管已通过CertiK的代码审计。
Defrost将使用链上数据来确保被盗资金的正确分配。退款是在攻击者利用多个Defrost智能合约中的漏洞后进行的。区块链安全公司Peckshield最初于2022年12月23日报告了此次攻击。
除霜客户损失1200万美元
据报道，黑客通过针对Defrost的V1协议的闪贷攻击耗尽了173,000美元。在更重大的V2攻击中，犯罪者通过伪造的抵押代币和恶意价格预言机清算用户的头寸，从而盗取了1200万美元。据称，攻击者后来从跨链技术聚合商RubicFinance窃取了140万美元，引发了人们对智能合约代码漏洞的担忧。
当用户抵押品的价值低于借贷协议的最低贷款价值比时，DeFi中就会发生清算。像Defrost这样的稳定币协议允许用户为永久稳定币贷款存入抵押品。该协议使用经过算法调整的稳定费来设定贷款的利息。向V2引入虚假抵押品可能会损害Defrost用户的贷款价值比，从而导致他们的清算。
CertiK审计揭示集中化问题
在评估DeFi项目的合法性时，这两种黑客都引起了人们对智能合约代码审计可以得出的结论的关注。区块链安全公司CertiK与这两次黑客攻击都有牵连，Defrost和Rubic已经接受了该公司的代码审计。
CertiK于2021年11月对DefrostV1的智能合约进行了审计，列出了一个关键逻辑问题和五个与中心化相关的问题。前者在发稿时已得到解决，而后者在没有进一步工作证据的情况下得到承认。一个逻辑问题，通俗地称为“错误”，允许智能合约不正确地运行而不会崩溃。另一方面，如果黑客获得了对共享代码块或变量的访问权限，集中化问题可能会导致多个实体遭到破坏。
CertiK还在RubicFinance的SwapContract智能合约中发现了几个中心化问题，其中一个问题会使黑客能够将ETH/BNB和其他代币提取到黑客的地址。
审计不能取代常识
CertiK不是为项目或其资产背书，而是测试智能合约对各种攻击向量的弹性。它还评估合同是否符合可接受的编码标准，并将项目的智能合同与行业领导者制定的合同进行比较。
仔细查看CertiK的网站会发现，该公司只审核DeFi协议提供的代码。它建议有兴趣的投资者进行自己的尽职调查。此外，其报告包含以下免责声明：“CertiK的立场是，每个公司和个人都应对自己的尽职调查和持续安全负责。CertiK的目标是帮助减少攻击向量和与使用不断变化的新技术相关的高水平差异，并且绝不声称对我们同意分析的技术的安全性或功能有任何保证。”
虽然不是完整的图片，但这些报告可以提供对项目风险的洞察力，有助于让感兴趣的各方了解项目。任何对智能合约代码的提议更改都可以在没有政府干预的情况下通过协议的标准投票程序。
Coinbase首席执行官BrianArmstrong主张DeFi协议在美国受到言论自由的保护，而不是受金融服务业务法律的监管。