BSC连环惨案

SPARTAN PROTOCOL

　　我们从第一个说起，Spartan 协议是一种基于币安智能链的去中心化协议，用于激励流动性和合成资产，由于该协议中的“流动性份额计算有缺陷”，在5月2日时候被套利，导致损失超过 3000 万美元由链上分析和安全初创公司 PeckShield 发布。特别是，特定的黑客在销毁相同数量的池子里的代币，以索取大量资金之前，PeckShield 会放大池子里的资产余额。

　　攻击者使用了 6100 万美元的 BNB 来通过一个未知的漏洞路径来攻破矿池，从矿池中移除大约 3000万美元的资金，根据的官方Spartan Protocol推特账户，该公司于 5 月 2 日世界标准时间凌晨 12:21 左右首次报告了该事件。

　　Spartan Protocol 的攻击使其成为 DeFi 历史上仅次于之前的 EasyFi 5900 万美元、Uranium Finance 的 5720 万美元、Kucoin 的 4500 万美元、Alpha Finance 的 3750 万美元和 Meerkat Finance 的 3200 万美元。

Venus

　　我们亲眼目睹了BSC上的Venus协议管理代币XVS价格被操纵，该事件导致2亿多美元的DeFi清算和1亿多美元的协议坏账，数以百计的用户遭受了损失和清算，这是团队缺失造成的直接结果，在 Binance 交易所 XVS 代币价格出现明显操纵后，Venus 协议系统允许了最大限度的借款，以致超过 200 万 XVS 被迫清算。

　　案件解析，在DAI价格预言事件（$ 88M）之后，Compound保留了以前的清算量记录。当时，Chainlink社区曾强烈批评Compound Open Price Feed，但实际上即使使用Chainlink也进行了相同的操作。

　　案件解析来源于Igor Igamberdiev 的推特：https://twitter.com/FrankResearcher

（图片来源于The block）

　　这个聪明的小偷，偷完资金之后，在Venus金星身上留下了8000万美元的BTC坏账，他们将永远无法偿还。他们所有的抵押品都已经清算，所以没有人偿还债务是没有意义的。

（图片来源于Venus）

　　他们从Binance撤出，并在高峰期使用了近100万XVS（按当前价格计算为5200万美元）作为抵押。从协议中，他们可以借入4.2k BTC（1.65亿美元），然后将其发送到BSC代币交易中心。

　　人称币安的亲儿子Venus，作为币安智能链最重要的借贷平台，发生了这么可怕的事件，对其平台后期的运营造成了非常大的困扰。普通用户受到的是最严厉创伤，受到伤害的用户不断在散播他们气愤的种子，直到它们生根发芽或是直到它们被幸运消灭。

pancakebunny

　　案件解析，小偷在BSC上从Bunny Finance铸造了价值超过$ 1B(1亿美元) +69.7万个BUNNY代币，导致$ 40M +被盗：11.4万个WBNB（$ 40M）。因此，BUNNY价格从146美元跌至6美元。

(来源于pancakebunny推特)

　　小偷的行为如下：1）向“BUNNY” USDT-WBNB Vault添加了少量资产。2）使用紧急贷款从7个PancakeSwap池中借入230万BNB（7.04亿美元），并从ForTube Bank借入290万USDT。

（来源于BSC）

　　3）在PancakeSwap的USDT-WBNB池中增加了7.7k BNB和290万USDT流动性，同时在该池中保留了LP代币。4）通过此池将230万BNB兑换为USDT。

（来源于BSC）

　　根本原因是攻击者可以操纵BUNNY薄荷糖价格。

　　攻击者已经通过神经桥向以太坊提取了10.1k ETH（2350万美元），另外还有1400万美元在其BSC地址上。

（图片来源BSC）

　　被攻击后的pancakebunny，其代币BUNNY价格从最高的240美元，在短短的30分钟之内跌至归零，这几天BUNNY价格一直稳住在20美元左右。

（图片来源于BUNNY / BNB：Poocoin.app）

DeFi100

　　2021 年 5 月 23 日，最为狂妄的小偷，偷走了3200万美元，并在他们官网公布：「我們欺騙了你們，但你們做什麼都沒用了」。

（来源于DeFi100官网）

　　DeFi100 在他们Twitter 更新声明是黑客攻击了他们，这么狂妄的言论也是黑客制造的，DeFi100 还提到他们在想办法让项目重启。这一切，是真被盗，还是监守自盗，我们无法解析黑暗的一面。代币跌至0.13美元，这些代币失去了它的价值，人们无法再去相信这些项目。

Value DeFi

　　1/8. 5月7日大约有1100万美元从非50/50池中被盗，此外由于合同重新初始化，本周已经损失了600万美元， 让我们看看发生什么了。

　　2/8. 以下是被攻击的16个池中的9个：

　　vBSWAP / WBNB（70/30）

　　gvVALUE / BUSD (98/2)

　　BDO / BUSD（80/20）

　　vBSWAP / BUSD (98/2)

　　FARM / WBNB（70/30

　　RON/STEEL (60/40)

　　BDO/vBSWAP (70/30)

　　BAC/BUSD (80/20)

　　BASv2/WBNB (60/40)

　　3/8. 被盗资金

　　15k-BNB

　　2.7k-FARM

　　1.7k-BASv2

　　8.5M-BDO

　　68.3k-BUSD

　　41.4k-MDG

　　945k-VBOND

　　1.2M-BAC

　　11k-FIRO

　　这些代币被交换到3.24k-anyETH并撤回以太坊。

　　8/5.

　　3.于错误使用了Bancor公式，配对合约认为互换是成功的（利用部分）

　　4.攻击者将同一池中的第一个令牌交换为第二个令牌，并重复此操作，直到漏洞利用程序允许为止。

　　8/6. 由于Uniswap不支持资产比率不为50/50的池，因此BSC的Value DeFi将Bancor公式用于非标准池。似乎一切都井井有条，有必要做几次幂运算，但并非一切都那么简单...

　　8/8.这并不是项目团队在不深入了解其工作的情况下分叉其他人的代码的第一次和最后一次。如果您漫不经心地将钱存入具有匿名开发人员或默默无闻的团队的项目中，那么认为CZ会为您省钱是很愚蠢的。

　　神鱼在之前也对Value DeFi有过表示过项目被攻击了6次，好心的告知，并未得到头脑发热的人领情。Value DeFi在同一周内，资金被盗取两次，让它原本10亿美元的锁仓，在转瞬间崩塌之后，TVL跌至2000万美元，下降了80%。

　　遭受到重大的损失的用户，获得了轻微的补偿，Reserve Fund (2802.75 vBSWAP) 中的所有 vBSWAP 和来自 ValueDeFi 部署者的 205,659 BUSD 将用于补偿池中的所有用户。剩余的 4540 vBSWAP 将被铸造，用于立即或分两部分补偿所有受影响的用户。

　　5月24日pancakebunny仿盘AutoShark卷走了70万美元之后，相隔一天又出现了一个仿盘，名叫Merlinlab，一天被攻击两次，重操AutoShark的旧业，卷走了680万，这些骗局不断寄生在币安智能链（BSC）上欺骗用户。

　　骗局或黑客就会不断的想尽办法获利，一波又一波的攻击侵袭BSC，总共损失超过了3亿美元，生态遭到严重的打击，被伤害的用户纷纷逃离，即使出现这种糟糕的情况，我依然相信他们能力挽狂澜。

　　回到以太坊的Defi发展之初，同样受到了很多攻击，2020全年，以太坊的Defi项目总共损失了1.2亿美元，由于DeFi是一种去中心化的交易机制，没有任何监管机构，黑客频繁攻击的目的就是获取高额回报，利益驱动的黑客行为。