EFI:黑客天堂：又一个Defi协议以近2000万美元的DAI被利用

上周末，去中心化金融协议PickleFinance以稳定币DAI的价格被黑客攻击了1,970万美元，因为defi行业似乎正在变成黑客的天堂。

Pickle的本地代币在这一消息上暴跌62％，从11月21日首次报道黑客入侵时从23.27美元跌至8.70美元。在撰写本文时，该代币在24小时内反弹了29％，至18.51美元。Coingecko数据。

疑似Bitkeep黑客地址现有约500万美元稳定币，目前仍有资金持续进入:12月26日消息，链上数据显示，疑似Bitkeep黑客地址（0x36225a2721DCb124F3E185d3c177049813b279ba）目前有4977381.18枚BSC-USD和0.54枚DAI，总价值约合498万美元，目前仍有资金持续进入。

此外，Supremacy安全团队在推特上表示，北京时间11点，BitKeep黑客正在通过SideShift和FixedFloat进行混币，目前已转出652 BNB和236010枚稳定币（USDT、DAI）。

金色财经此前报道，多名Bitkeep用户在其官方Telegarm群中称其资金被盗，BitKeep团队称用户资金被盗疑似因下载了被黑客劫持的APK版本。[2022/12/26 22:08:14]

这是短短两周内第四次入侵防御领域的黑客。Akropolis，ValueDefi和Origin协议被共利用了1,570万美元的快速贷款攻击。

Beosin：KyberSwap黑客转移部分被盗资产，约11.2万美元:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，截止北京时间11月20日20点 , KyberSwap黑客转移部分被盗资产，从0xA3740合约地址将130222 Matic转移到0xe39aa21842017ade7f803451f77cdb391ce1acb6，约11.2万美元，Beosin Trace正持续对该黑地址进行监控。[2022/11/20 22:09:47]

PickleFinance是一种收益汇总服务，通过向以太坊，其他稳定币或其原生数字资产PICKLE提供的利息和代币支付，奖励向其各种稳定币池提供流动性的用户。

黑客正在窃取AWS登陆信息部署加密劫持僵尸网络:英国网络安全组织CadoSecurity本周发布的报告显示，黑客正在窃取亚马逊网络服务（AWS）证书，以部署一个新的加密劫持僵尸网络。该公司表示，这种恶意软件操作是黑客针对亚马逊工具窃取网络证书进行加密挖矿的首个例子。据称，迄今为止已有超过119个系统遭到破坏。报告称，该机器人本身至少从4月份就开始活动，由网络犯罪组织TeamTNT部署。攻击只是在最近才开始针对AWS登录。CadoSecurity称，黑客利用暴露的文件，其中包含AWS账户和基础设施的明文凭证和配置细节。这使得他们能够利用亚马逊丰富而强大的计算资源来开采Monero。（Decrypt）[2020/8/18]

尚不清楚PickleFinance是否遭受了快速贷款攻击，但管理层在博客文章中承认“这是一次非常复杂的攻击，涉及Pickle协议的许多组件。”该协议的10人开发团队花了四个多小时才弄清楚。

黑客针对了PickleFinance的DAIpjar产品，并耗尽了以美元计价的稳定币DAI中的19,759,355。这种特定的罐子收获来自通过分散贷款协议《化合物》获得的DAI存款的收益。

网络安全专家DmytroVolkov告诉news.Bitcoin.com，defi黑客狂潮是项目开发匆忙的结果。

“大多数defi项目的黑客都是基于与源代码中的错误有关的漏洞。应用程序中的错误是由于各种原因而发生的，而这些错误会导致这些应用程序的漏洞和随后的黑客入侵。”Volkov说道，他也是加密货币交易所CEX.IO的首席技术官。

网络罪犯会在defi协议中寻找错误，并为自己的目的而利用它们。随着defi项目变得越来越流行，并且流经它们的资金数量越大，该领域将吸引更多的黑客，并且黑客活动也将越来越多。”

PickleFinance在11月24日的一条推文中说，它有很小的机会收回被盗的钱。

标签：EFIPICPICKPICKLEBTCDEFIepic币种怎么改pickle币还值得投资吗pickle币前景

酷币交易所热门资讯