安全情报

据 零时科技 区块链安全威胁情报平台 数据统计，2020年4月，整个区块链生态被公开的区块链安全事件共24起，其中智能合约攻击发生3起，应用漏洞攻击5起，恶意软件攻击4起，51%攻击1起，假EOS攻击1起，恶意欺诈8起，钓鱼攻击2起。

北京时间06月29日凌晨02时03分起，最近因“借贷即挖矿”模式而备受关注DeFi 平台 Balancer 上的 STA 和 STONK 两个 ERC20 通缩代币池遭到了黑客攻击，共计损失了超50万美元。

比特币介绍什么是比特币？比特币（Bitcoin）的概念最初由中本聪在2008年11月1日提出，并于2009年1月3日正式诞生。比特币是一种P2P形式的数字货币，其交易记录公开透明，并通过点对点（peer-to-peer）的传输来实现支付系统的去中心化。与大多数货币不同，比特币不需要特定货币

soda是一个DEFI借贷的合约，其中的逻辑是这样的：用户超额抵押WETH然后贷出SOETH，抵押的WETH可以挖矿，SOETH则可以通过uniswap交易或者参与别的活动。

当用户抵押`WETH...

“我，Alice，将给Bob支付1BTC，只要他能提供哈希值9ed15..232e背后的原像，以及他本人的一个有效签名。”“如果Bob无法在24小时内给出原像，我会收回我的钱。”“如果Bob想要谎报我应该给他的钱，我可以惩罚他，将我们双方一起锁定在金融合约中的钱全部拿走。

据 零时科技 区块链安全威胁情报平台 数据统计，2020年3月，整个区块链生态被公开的区块链安全事件共15起。在这15起已公开的区块链安全事件中，其中数字货币诈骗事件5起，黑客攻击共6起，项目方及个人安全事件共4起。

两次攻击的核心都在于控制预言机价格，并通过操纵预言机价格获利。

bZx 攻击事件是针对 DeFi 项目间共享可组合流动性的设计进行攻击，特别在有杠杆交易及借贷功能的 DeFi 项目里，该问题会更容易被利用。

02 月 18 日，bZx 再次遭遇了类似的攻击，这一次的攻击从技术原理与上一次不同，此次黑客是通过操纵 Oracle 价格对 bZx 合约进行了“蒙骗”。

门罗币恶意钱包文件分析。

针对近期频繁发生的以太坊三明治套利交易，开发者CodeForcer创建了一种名为“沙门氏菌”（Salmonella）的ERC20诱饵代币，通过这种方式，其在24小时内实现盈利130 ETH，而这也告诉了我们关于以太坊网络Mempool黑暗森林的对抗性。