Observación Dorada | ¿Las plataformas DeFi también pueden ser atacadas por un 51%? Sucedió recientemente

La seguridad de DeFi es realmente preocupante.

El mismo día (21 de abril) cuando el hacker devolvió dramáticamente todos los fondos robados a Lendf.ME, otra plataforma DeFi fue atacada en un 51 %.

Según el desarrollador principal de PegNet, "WhoSoup", en github, la red de monedas estables basada en Factom, PegNet, sufrió un ataque del 51 % y cuatro mineros controlaron el 70 % de la potencia informática de la red de PegNet, manipulando así el precio del yen anclado. moneda estable pJPY. Al enviar datos falsos, convirtieron con éxito $11 en $6,7 millones.

Luego, los mineros intentaron sin éxito liquidar los fondos y ahora afirman que simplemente están realizando pruebas de penetración de seguridad.

Qué es PeGNet

PegNet es una red descentralizada construida sobre Factom que admite tokens vinculados a 42 activos diferentes, incluidas monedas fiduciarias, productos básicos y criptomonedas.

YFI cayó por debajo de la marca de los $43 500 con una caída intradiaria del 0,49 %: según datos de Huobi Global, YFI cayó a corto plazo y cayó por debajo de la marca de los $43 500. Ahora se reporta en $43 498,0, con una caída intradiaria del 0,49 %. fluctúa mucho, por favor haga un buen trabajo en el control de riesgos. [2021/2/19 17:28:53]

Recurso anclado y nombre de token

Utiliza el mecanismo PoW para obtener el precio del activo vinculado.Como parte de la prueba de carga de trabajo, los mineros desempeñan el papel de una máquina Oracle descentralizada y los mineros envían información de precios a la red PegNet.

Para mantener los precios estables, la red PegNet recibe datos de precios de los mineros a través de oráculos y API. Se requiere un máximo de 50 envíos de datos por bloque, y la red descarta las 25 ofertas más alejadas del precio promedio. Los datos de mercado incorrectos se filtrarán y los datos buenos se recompensarán con tokens PEG. Se produce un bloque en 10 minutos y la recompensa del bloque es de 5000 PEG.

ZBG lanzará oficialmente la gestión financiera regular 003 a las 16:00 el día 21: noticias del sitio web oficial de ZBG, la subplataforma ZB (ZB) ZBG Exchange lanzará oficialmente la gestión financiera regular 003 a las 16:00 el día 21, los usuarios que no han participado en la gestión financiera de ZBG, pueden Participar en el estándar para principiantes 003: 7 días para los recién llegados.

Se informa que ZBG es una marca internacional de ZB (ZB). "ZBG Wealth Management" es una plataforma de gestión de riqueza e inversión en moneda digital encriptada de ingresos estables y de bajo riesgo lanzada por ZBG Exchange. Los datos son abiertos y transparentes, y se implementa un sistema de reserva del 100%, puede proporcionar a los usuarios una gestión financiera regular segura, conveniente, multitipo y multidivisa y servicios de gestión financiera actual. "ZBG Financial Management Treasure" ha abierto la gestión financiera regular y la gestión financiera actual, y admite BTC, ETH, USDT, QC y otras monedas para participar en la gestión financiera.

Además, ZBG también lanzará desde el aire cupones de tasas de interés de gestión patrimonial para usuarios de ZBG recién registrados y titulares de ZBG para ayudar a los usuarios a maximizar sus ingresos de gestión patrimonial. Para obtener más detalles sobre la gestión patrimonial, consulte el sitio web oficial de zbg. [2021/1/21 16:41:36]

Para evitar la centralización del poder de cómputo que traen las máquinas de minería ASIC y las máquinas de minería GPU, el algoritmo PoW adoptado por PegNet es LXRHash, que solo admite minería de CPU.

Manipulación de precios roba $6.7 millones en 20 minutos

El 21 de abril, 4 mineros controlaban conjuntamente más del 60 % de la potencia informática de la red PegNet. Las identificaciones de estos cuatro mineros son: Schr0dinger, bOrax, HedgehogsUnited y MiningCenter.

El proceso de ataque es el siguiente:

Los cuatro mineros anteriores intercambiaron 11,73 pUSD por 1265 pJPY en la altura del bloque PegNet 241369, y el tipo de cambio de pJPY a pUSD fue de 0,0093.

Luego, en el bloque 241473, se controlaron 30 de las 50 máquinas Oracle, lo que representa el 60 % de la potencia informática de la red PegNet. En el bloque 241474, se controlaron 35 de las 50 máquinas Oracle, lo que representa el 70 % de la potencia informática de la red PegNet. Red PegNet. En estos dos bloques, manipularon el tipo de cambio de pJPY a pUSD e informaron a la red PegNet que el tipo de cambio de pJPY a pUSD era 5306. En el bloque 241475, estos cuatro mineros vendieron 1265 pJPY a un precio de 5306 y obtuvieron 6,71 millones de pUSD.

En este punto, el ataque se completa y los mineros envían datos de cotización normales.

Al igual que la reversión de los mineros que atacaron Lendf.me, este grupo de mineros no se llevó los fondos robados. En los bloques 241521, 241522 y 241523, el grupo de mineros envió $6,7 millones en tokens pUSD obtenidos a través de la manipulación de precios para quemar direcciones con claves privadas conocidas, que contenían aproximadamente 9000 transacciones.

Estos son tres ataques a DeFi en una semana.

Sin embargo, no ha habido pérdida de activos de usuario hasta el momento. Los atacantes de Lendf.me se vieron obligados a devolver los activos robados debido a filtraciones de IP. Y el 51% de los mineros que atacaron PegNet afirmaron estar realizando pruebas de penetración de seguridad en la red. Cuál es la verdad, tal vez nadie lo sabrá nunca.

Tags：

BTC