Flash Loan Attacks ทำลาย 2 โครงการ Binance Smart Chain Defi มูลค่า 6 ล้านเหรียญ
มีการโจมตีแฟลชเงินกู้แบบ back-to-back สองครั้งในช่วงเวลาสั้น ๆ อันเนื่องมาจากโครงการการเงิน (defi) แบบกระจายอำนาจ Binance Smart Chain ที่ไม่ซ้ำกันสองโครงการ เมื่อวันพุธที่แล้ว Pancakebunny แพลตฟอร์มการทำฟาร์มให้ผลตอบแทนสูญเสียเกือบ 3 ล้านดอลลาร์ในการโจมตีสินเชื่อแฟลชตามรายงาน ในวันอาทิตย์ถัดมา Bogged Finance พบว่ามีการใช้เงิน 3 ล้านดอลลาร์จากการโจมตีสินเชื่อแฟลช
Pancakebunny โดนโจมตีด้วย Flash Loan Attack – $3 ล้านหมดลง
นับตั้งแต่ที่แฮ็กเกอร์ใช้ประโยชน์จากสินเชื่อแฟลชเพื่อโจมตีโปรโตคอลการซื้อขายมาร์จิ้น Bzx สินเชื่อแฟลชได้กลายเป็นการโจมตีทั่วไปในโลกของ defi สินเชื่อแฟลชเป็นประเภทของโครงการที่อนุญาตให้ออกสินเชื่อภายในธุรกรรมเดียวหรือการโจมตี นอกจากคนทั่วไปที่ใช้ประโยชน์จากโครงสร้างเงินกู้แบบแฟลชเพื่อความสนุกสนานแล้ว ผู้มุ่งร้ายยังพบพารามิเตอร์การโจมตีเพื่อระบายเงินทุนจากโครงการที่มีความเสี่ยงสูง
สัปดาห์ที่ผ่านมาระหว่างช่วงเวลาห้าวัน มีการโจมตีแฟลชเงินกู้สองครั้งซึ่งรวมเอาเงินไปจากทั้งสองโครงการรวมกันประมาณ 6 ล้านดอลลาร์ เมื่อวันที่ 19 พฤษภาคม โครงการ defi Pancakebunny ได้ใช้ประโยชน์จากบัญชี Twitter เพื่อประกาศข่าว
“Attention Bunny Fam” บัญชีทวีต “โครงการของเราประสบกับการโจมตีแบบแฟลชยืมตัวจากผู้บุกรุกภายนอก เราจะโพสต์ชันสูตรศพการวิเคราะห์ในเชิงลึก แต่ในขณะนี้ เราต้องการอัปเดตชุมชนว่าสิ่งนี้เกิดขึ้นได้อย่างไร” บัญชี Twitter อย่างเป็นทางการกล่าวเสริม
ในการสรุปการเล่นโดยเล่น , Pancakebunny กล่าวว่า“แฮ็กเกอร์ใช้ Pancakeswap ที่จะกู้เป็นจำนวนมากของBNB … แล้วเดินไปที่ [จัดการ] ราคาของUSDT / BNBเช่นเดียวกับ BUNNY / BNB แฮ็กเกอร์ลงเอยด้วยการรับ BUNNY จำนวนมากจากการยืมแฟลชนี้… จากนั้นแฮ็กเกอร์ก็ทิ้งกระต่ายทั้งหมดในตลาด ทำให้ราคากระต่ายตกต่ำ แฮ็กเกอร์จ่ายเงินคืนBNBผ่าน Pancakeswap”
การประเมินแสดงให้เห็นว่าโทเค็นประมาณ 3 ล้านดอลลาร์ถูกระบายออกจากการโจมตีด้วยสินเชื่อแฟลช Pancakebunny ตลาดโทเค็น BUNNY ได้รับความเดือดร้อนอย่างมากหลังจากมีการประกาศช่องโหว่
แฮ็กเกอร์การเงินที่ติดขัดใช้สภาพคล่อง 3 ล้านดอลลาร์จากโครงการ 6 ล้านดอลลาร์โดยใช้ ‘การโจมตีแบบซับซ้อนของ Flash Loan’
จากนั้นในสุดสัปดาห์นี้ โครงการ defi ของ Binance Smart Chain อีกโครงการหนึ่งที่เรียกว่า Bogged Finance ก็ได้รับเงินกู้แบบแฟลชซึ่งมีมูลค่า 3 ล้านดอลลาร์เช่นกัน ชันสูตรพลิกศพของ Bogged Finance กล่าวว่า: “โทเค็น BOG ถูกโจมตีโดยผู้โจมตีที่ไม่รู้จักซึ่งสามารถระบาย 3 ล้านดอลลาร์จาก 6 ล้านดอลลาร์จากสภาพคล่องโดยใช้การโจมตีแบบ Flash-Loan ที่ซับซ้อน การโจมตีลดลงภายใน 15 ช่วงตึกเพื่อป้องกันไม่ให้แหล่งสภาพคล่องหมดลง”
Bogged Finance กล่าวว่ามีแผนที่จะบังคับให้ย้ายสัญญาโดยใช้ช่องโหว่แบบเดียวกับที่ผู้โจมตีใช้เพื่อลบ “โทเค็นที่ได้มาอย่างผิดกฎหมาย” สมาชิกในทีมของโครงการกล่าวเสริมว่า: “ทุกคนจะได้รับโทเค็น LP และ $BOG ในสัญญาใหม่ในอีกไม่กี่ชั่วโมงข้างหน้า” การอัปเดตเมื่อวันที่ 24 พฤษภาคม ระบุว่าการย้ายข้อมูลของโครงการใช้เวลานานกว่าที่คาดไว้
“การย้ายโทเค็นการเงินที่ติดขัดนั้นใช้เวลานานกว่าที่คาดไว้” Bogged Finance อธิบาย “เงินจะถูกเก็บไว้อย่างปลอดภัยในกระเป๋าเงินนี้จนกว่าการนำกลับมาใช้ใหม่จะเสร็จสมบูรณ์ เรารู้สึกตื่นเต้นที่จะเปิดตัวสัญญา BOG เวอร์ชันใหม่ซึ่งมีการเผาโทเค็นมากกว่า 7.5 ล้านโทเค็น เราจะประกาศการนับถอยหลังสำหรับการเปิดตัวอีกครั้งก่อนการเปิดตัว”
ทั้งตลาด BUNNY และBOGได้รับความเดือดร้อนอย่างมากหลังจากการโจมตีแฟลชสินเชื่อเหล่านี้ BOG ลดลงจาก 1.80 ดอลลาร์ต่อโทเค็นเป็น 0.0003 ดอลลาร์หลังจากมีการเปิดเผยการโจมตีแฟลชเงินกู้ ตลาด BUNNY ขาดทุน 95% หลังจากการจู่โจมแฟลชสินเชื่อในวันพุธ
สมาชิกบางคนของชุมชนคริปโตเคอเรนซี (cryptocurrency) ได้เตรียมที่จะใช้ประโยชน์จากการขายโทเค็น AVA Labs Avalanche (AVAX) เพื่อรับเหรียญที่คาดการณ์ไว้สูงในวันพุธ อย่างไรก็ตาม เนื่องจาก “ความต้องการทำลายสถิติ” และ “การโจมตี DDOS ที่มีความซับซ้อนสูง” การขาย Avalanche จึงมีกำหนดการใหม่สำหรับวันที่ 15 กรกฎาคม 2020
เป็นเวลานานตั้งแต่เดือนพฤษภาคม 2018 ผู้ที่ชื่นชอบคริปโตเคอเรนซี่จำนวนมากสนใจโปรโตคอลที่เรียกว่า “Avalanche” กระดาษสีขาวที่ถูกตีพิมพ์โดยกลุ่มที่ไม่ระบุชื่อของนักพัฒนาที่เรียกว่า“ทีมจรวด.”
โดยพื้นฐานแล้ว บทความนี้อ้างว่าเป็นมากกว่าการประดิษฐ์ของ Satoshi ซึ่งมักเรียกกันว่า “Nakamoto Consensus” เนื่องจากแนวคิดอย่าง Avalanche ได้แนะนำ “ตระกูลใหม่ของโปรโตคอลความทนทานต่อข้อผิดพลาด Byzantine ที่ไร้ผู้นำ ซึ่งสร้างขึ้นจากกลไก metastable”
นับตั้งแต่มีการเผยแพร่บทความนี้ Emin Gün Sirer ผู้ก่อตั้ง Hacking Distributed ที่รู้จักกันดีและศาสตราจารย์ Cornell ได้ก่อตั้งทีมชื่อ AVA Labs ในปี 2018 AVA Labs เชื่ออย่างสุดใจว่า Avalanche จะเป็นบล็อคเชน “รุ่นต่อไป”
“หิมะถล่มเป็นรุ่นต่อไปเป็นครั้งแรก blockchain ใช้หลักฐานของสัดส่วนการถือหุ้น (POS) ที่จะส่งมอบในระดับ (การเงินการกระจายอำนาจ) ความต้องการ Defi” AVA Labs เรียกร้อง “เปิดใช้งานโดยเทคโนโลยีฉันทามติที่ล้ำหน้าที่สุด โปรโตคอล Avalanche Avalanche มีปริมาณงานสูงเกินกว่า 4500 TPS สิ้นสุดอย่างรวดเร็วในเวลาน้อยกว่า 3 วินาที และทั้งหมดนี้มีการกระจายอำนาจที่ไม่เคยมีมาก่อน”
“เทคโนโลยีไพรเมอร์” ของทีมพัฒนายังคงดำเนินต่อไปโดยเพิ่ม:
สร้างขึ้นเป็นแพลตฟอร์ม Avalanche ช่วยให้ทุกคนสามารถปรับใช้เครือข่ายย่อย ทั้งแบบส่วนตัวและแบบสาธารณะ และสร้างสภาพแวดล้อมการดำเนินการแบบกำหนดเองเพื่อแก้ไขความต้องการของเครือข่าย ด้วยความสามารถในการสร้างและแลกเปลี่ยนสินทรัพย์ระหว่างเครือข่ายและเครือข่ายย่อย Avalanche ให้บริการทุกอุตสาหกรรมในฐานะแกนหลักของโครงสร้างพื้นฐานสำหรับอินเทอร์เน็ตเพื่อการแลกเปลี่ยน
การขายโทเค็น AVA Labs Avalanche (AVAX) คาดว่าจะเกิดขึ้นในวันอังคาร แต่จากข้อมูลของ Emin Gün Sirer การเปิดตัวมีปัญหาที่สำคัญ
“ดีที่ไม่ได้เป็นวิธีการที่เราหวังว่าเรื่องนี้จะไป” Gün Sirer ทวีต “การขาย AVAX เห็นความต้องการทำลายสถิติ น่าเสียดายที่การโจมตี DDOS ที่มีการประสานงานและซับซ้อนสูงทำให้ระบบของ Tokensoft ที่จัดการการขายตกราง”
ศาสตราจารย์ Cornell กล่าวเพิ่มเติมว่า:
เรากำลังเตรียมการลดราคา AVAX ที่กำหนดเวลาใหม่เป็นเวลา 10.00 น. ET ในวันพุธหน้า ซึ่งเราจะยุติการรอโทเค็น เรารู้สึกซาบซึ้งในความอดทนและการสนับสนุนจากชุมชนของเรา
เว็บพอร์ทัลของ AVA Labs แสดงให้เห็นว่ามีการจัดตารางการขายใหม่ “การขายโทเค็นจะเริ่มตั้งแต่วันที่ 15 กรกฎาคม 2020 เวลา 10:00 น. ET (UTC – 4) จนถึง 29 กรกฎาคม 2020 เวลา 10:00 น. ET” เว็บไซต์ยืนยัน ขั้นต่ำในการเข้าร่วมการขายโทเค็น Avalanche (AVAX) คือ $100 USD ผู้ซื้อ AVAX จะสามารถเดิมพันโทเค็น Avalanche ที่ล็อคไว้ได้อย่างอิสระหลังการขาย
ก่อนการขาย การลงทะเบียนถูกเปิดที่ URL buy.avax.network แต่ตอนนี้ เว็บพอร์ทัลอธิบายว่าการลงทะเบียนถูกปิด ซึ่งหมายความว่าผู้ซื้อ AVAX ที่สนใจจะต้องรอจนถึงวันที่ 15 กรกฎาคมเพื่อลงทะเบียน แน่นอนว่าไม่ใช่ทุกคนในชุมชนสกุลเงินดิจิทัลที่เป็นแฟนตัวยงของโปรเจ็กต์ Avalanche และผู้สนับสนุนคริปโตหลายคนไม่ชอบโปรเจ็กต์ PoS Proof-of-Stake (PoS) ยังไม่ถือว่าเป็นทางเลือกที่ใช้งานได้จริงสำหรับ Proof-of-Work (PoW)
ในเดือนมีนาคม Steemit บล็อกเชนที่ได้รับมอบสิทธิ์ได้รับมอบหมาย ถูกเปิดเผยสำหรับช่องโหว่ที่สำคัญเนื่องจากระบบ DPoS นั้น “เป็นเจ้าของโดยการแลกเปลี่ยนขนาดใหญ่สองสามแห่ง” ตาม Vitalik Buterin
ดูเหมือนว่าแฟน ๆ ของ AVAX และ AVA Labs ในบรู๊คลินเชื่อว่า Avalanche จะแตกต่างจากความล้มเหลวของโปรเจ็กต์ PoS ในอดีต โครงการนี้น่าจะเป็นคู่แข่งของโครงการEthereum (ETH)เช่นกัน เนื่องจาก AVA Labs ภูมิใจนำเสนอว่าโปรโตคอลนี้จะช่วยให้คุณ “สร้างบล็อกเชนของคุณเองหรือแปลงสินทรัพย์ใด ๆ ให้เป็นดิจิทัลด้วยกฎเกณฑ์ที่ซับซ้อนโดยพลการ”
“Avalanche ช่วยให้สามารถเปิดตัวสินทรัพย์อัจฉริยะหรือการนำเสนอดิจิทัลของสินทรัพย์ในโลกแห่งความเป็นจริงที่เป็นไปตามพารามิเตอร์พิเศษและข้อจำกัดในการซื้อขาย — ดีกว่าแพลตฟอร์มอื่นๆ” AVA Labs กล่าว