PeckShield的博客

转载 重磅！PeckShield「派盾」发布2022年度 Web3 行业安全报告

关注我们回复“报告”获取完整报告扫码加入 PeckShield 社群微信公众号 |PeckShieldTwitter|@peckshieldTwitter| @PeckShieldAlert

转载 1024 程序员节快乐

转载 PeckShield 祝大家中秋快乐

转载 2021年度数字货币反洗钱暨DeFi行业安全报告

扫码进Telegram群Telegram | http://t.me/peckshield微信公众号 |PeckShield回复“报告”获取完整报告‍ ...

原创 好消息｜PeckShield协助Eleven Finance收回450万美元

欢度国庆9月30日，PeckShield 协助 Eleven Finance 收回 450 万美元。据链上追踪信息显示，攻击者已于下午15时57分返还所获全部虚拟资产。6月23日，Peck...

原创 攻击者拼手速！详解去中心化工具洗白Liquid被盗9,000多万美元

2021年8月19日，日本交易所 Liquid 热钱包中价值 9,000 多万美元加密资产被盗，据 PeckShield「派盾」统计包含：约 480 万美元的 BTC（107.43 枚）、...

原创 经典再现｜详解Cream.Finance的ERC777重入攻击

8 月 30 日，Cream.Finance 遭到重入攻击，PeckShield「派盾」第一时间预警并定位。由于 AMP 支持类似 ERC-777 的代币标准，而它的特性与某些协议不相兼容...

原创 收益聚合器Dot.Finance遭闪电贷攻击 PINK短时急跌35%

DeFi 收益聚合器 Dot.Finance 遭受闪电贷攻击，PeckShield「派盾」第一时间定位并分析发现，此次攻击是 PancakeBunny 的同源攻击。受到攻击的影响，Dot....

原创 PeckShield：跨链协议攻击很“火”！

2021年8月11日，Poly Network 遭到攻击，此次安全事件备受瞩目，主要源于损失巨大，单笔损失达到 6.11 亿美元，是2020年全年 DeFi 安全事件损失的 2.4 倍。也...

原创 DeFi年度大戏：黑客在 Poly Network 狂揽 6.1 亿美元 在线演绎花式 DeFi 出金

8 月 10 日，异构跨链协议 Poly Network 遭到攻击，损失达到 6.1 亿美元，包含 2,857 ETH、9,630万 USDC、26,000 WETH、1,000 WBTC...

原创 黑色星期三：Popsicle 和 Wault 被掳走的 2000 多万美元

8月4日，去中心化做市商 Popsicle Finance 和收益聚合平台 Wault Finance 接连遭到攻击，分别损失 2,070 万美元和 88.8 万美元。PeckShield...

原创 收益聚合器 Aperocket 多链闪电贷攻击的「困」与「破」

7 月 14 日，布局在 BSC 和 Polygon 链上的收益聚合器 Aperocket 在不到 12 小时的时间内先后遭到闪电贷攻击。据 PeckShield「派盾」追踪和定位分析，虽...

原创 Merlin Labs 遭攻击 会是一起内部作案吗？

6 月 28 日，收益聚合器 Merlin Lab 遭到黑客攻击。PeckShield「派盾」安全人员定位发现，收益聚合器 Merlin Lab 遭到黑客攻击源于 MerlinStrate...

原创 逻辑漏洞连环击 攻击者盯上了 Eleven Finance 这块羊毛地

北京时间 6 月 23 日，PeckShield「派盾」预警显示，BSC 链上收益聚合器 Eleven Finance 中与 Nerve 相关的机枪池遭到闪电贷攻击。PeckShield ...

原创 Belt Finance 遭闪电贷攻击，Fork Curve 的潘多拉魔盒已打开？

北京时间 5 月 30 日，PeckShield 「派盾」预警显示，BSC 链上结合多策略收益优化的 AMM 协议 Belt Finance 遭到闪电贷攻击。PeckShield 「派盾」...

原创 BurgerSwap 和 JulSwap 闪电贷攻击启示录—你真的懂 Uniswap 吗？

2021 年 BSC 链的推行将去中心化金融（DeFi）推向另一个热潮，DeFi 协议的总锁仓值一度冲击 1,300 亿美元，整个币圈为之疯狂，各式 DeFi 协议如雨后春笋般冒出来，但随...

原创 又一打脸现场！Fork Bunny 的 Merlin 损失 240 ETH

妖怪已经从瓶子里跑出来了？我们剖析了 PancakeBunny 和 AutoShark 的闪电贷攻击原理和攻击者的链上转账记录，发现了 Merlin Labs 同源攻击的一些蛛丝马迹。20...

原创 Duang～Shark 闪跌 99%！ Fork 了 Bunny 的代码还 Fork 了它的攻击

这一周，遭到闪电贷攻击的 DeFi 协议的币价，就像 5 月的天气--说崩就崩。在眼下，频繁的闪电贷攻击再次上演，一周接连几个协议的代币价格险些归零，涉及到的损失金额数百上千万，DeFi ...

原创 他们黑了美国最大的输油管道 Colonial Pipeline 还说盗亦有道

2021 年 5 月 10 日， 美国拜登政府宣布进入紧急状态。起因是美国最大的燃油管道被一个不太起眼的勒索软件攻击，这个勒索软件叫做 DarkSide，翻译过来大概就是「阴暗面」。Col...

原创 BSC 再现闪电贷攻击 BUNNY 闪崩

北京时间 5 月 20 日，BSC 链上的 DeFi 收益聚合器 PancakeBunny 遭到闪电贷攻击。PeckShield 「派盾」通过追踪和分析发现， 此次攻击源于攻击者利用 Pa...

原创 bEarn Fi 黑客攻击始末：代码现“小”问题轻松得手 1,100 万美元

北京时间 2021 年 5 月 16 日晚上九点半左右，PeckShield「派盾」预警监测到，跨链智能收益与流动性聚合器 bEarn Fi 遭到攻击，损失近 1,100 万美元。Peck...

原创 三天两次连攻 Value DeFi 的组合创新与风险

在 DeFi 协议里，创新与风险并存，他们一次次从攻击中吸取教训，或又一次次被“攻击者”吊打。PeckShield组合创新 迷人又危险继 5 月 5 日， DeFi 协议 Value ...

原创 BSC 首现闪电贷攻击 攻击手法换汤不换药 DeFi 乐高如何接招？

在 DeFi 的世界里，借助于智能合约，个人创建金融产品的门槛被大幅降低。人们可以根据自己的需求，自由地设计自己的金融产品，并通过组合实现方便地交易。目前，随着 DeFi 协议的组合愈发丰...

原创 Furucombo被盗1400万美元启示录：切勿过度授权

北京时间 2 月 28 日凌晨，以太坊协议组合工具 Furucombo 智能合约出现一个严重漏洞。攻击者已经利用该漏洞获利超过 1400 万美元。PeckShield （派盾）分析发现，该...

原创 yDAI受创 Curve“喜”收意外之财

两级反转？黑客攻击 yDAI 保险库后，Curve 坐收渔翁之利。北京时间 2 月 5 日，Yearn Finance 发推文表示 v1 yDAI 保险库遭到攻击。Yearn Financ...

原创 ​Warp Finance发生闪电贷攻击了？黑客还没捞着钱

又双叒叕发生闪电贷攻击了？今日上午 6 时 34 分，流动性 LP 代币抵押借 DeFi 借贷协议 Warp Finance 遭遇闪电贷攻击，被盗约 780 万美元。区块链安全公司 Pe...

原创 Pickle Finance遭攻击损失近2000万美元DAI，未经严格审计的DeFi路在何方？

这一周，“科学家”们（利用技术实力和知识门槛专薅 DeFi 的羊毛的黑客）很忙。11月14日，黑客攻击 Value DeFi 的 MultiStablesVault 池子，获得近 740...

原创 黑客的狂欢，限于技术掣肘的DeFi如何破局？

2020 年 3 月 Compound 推出“借贷挖矿”模式，让沉寂多时的币圈再次燥动起来。一位参与过 DeFi 挖矿的“矿工”表示，为了抢到头矿，他把赌注押在未经测试的代码上，“不管安...

原创 OUSD遭“经典重入攻击” 损失770万美元 DeFi安全亟待解决

近日，PeckShield 监控到 DeFi 协议 Origin Protocol 稳定币 OUSD 遭到攻击，攻击者利用在衍生品平台 dYdX 的闪电贷进行了重入攻击（Re-entra...

原创 “科学家”的盛宴 Cheese Bank被带走的330万美元

今年11月，去中心化金融（DeFi）总锁仓量再创新高，突破130亿美元。DeFi，宣称人人公平可参与，凭借吸纳百亿资金入场在今年备受瞩目，但与此同时出现了一群人，他们依靠者技术实力和知识...

原创 DeFi协议Akropolis漏洞详解：黑客复现“经典重入攻击”掳走203万DAI

昨天晚间19时50分，DeFi 协议 Akropolis 遭到了黑客攻击。区块链安全公司 PeckShield（派盾）安全人员迅速定位到问题在于，Akropolis 项目的 Savin...

原创 冻卡潮再起波澜背后：加密世界OTC出金通道监管之殇

近一段时间来，一些参与过 OTC 场外交易的用户反映市场又遭遇新一轮的冻卡风波，而且较此前发生的冻卡事件，这一轮冻卡潮来势也更加凶猛。区块链安全公司 PeckShield 旗下 Coin...

原创 杀猪盘案件频发，数字资产领域也成了“养猪根据地”？

“杀猪盘”，原本是一种利用网络交友名义，诱导别人进行股票投资、赌博等类型的诈骗方式。近期，PeckShield 旗下数字资产追踪平台 CoinHolmes，收到多起杀猪盘相关案件侦破取证...

原创 PeckShield:八月共发生安全事件28起，DeFi市场成重灾区

据 PeckShield 态势感知平台数据显示，过去一个月，整个区块链生态共发生 28 起较为突出的安全事件，危害程度评级为「中级」，涉及 DeFi 8 起、钱包安全 2 起，公链安全 ...

原创 BlackHoleSwap智能合约已通过PeckShield安全审计服务

近期， 区块链安全公司 PeckShield（派盾）正式完成了 BlackHoleSwap 智能合约的安全审计服务。BlackHoleSwap 是 Hakka Finance 团队推出的...

原创 回天乏术，一开始就注定失败的YAM投票拯救行动！

36小时内，眼看他起高楼，几分钟内，眼看他楼塌了。北京时间08月12日上午03时整，备受瞩目的 DeFi 项目 YAM Finance 宣布启动流动性挖矿，仅仅一天时间锁仓资产价值就超过...

原创 牵手PeckShield，当红DeFi项目Aave爆炸式增长的背后？

近期， 知名 DeFi 项目 Aave 与 PeckShield（派盾）达成安全审计合作，PeckShield 正在为其提供多个智能合约的安全审计服务。Aave 的前身是 Lend，和 ...

转载 PeckShield旗下数字资产反洗钱系统CoinHolmes亮相北京网络安全大会！

编者按：08月12日，PeckShield（派盾）蒋旭宪教授受邀参加了2020北京网络安全大会（BCS 2020）的直播活动，并分享了《区块链带来的反洗钱挑战与现状》的主题演讲，有兴趣回...

原创 StarkWare公司零知识证明验证程序ethSTARK已通过PeckShield全面安全审计服务

近期，StarkWare 公司零知识证明验证程序ethSTARK通过了区块链安全公司 PeckShield 的全面安全审计服务。ethSTARK 是一个以太坊基金会支持的，由 Sta...

原创 PeckShield：DeFi平台Opyn智能合约漏洞详解——攻击者空手套白狼！

北京时间2020年08月05日，DeFi 期权平台 Opyn 的看跌期权（Opyn ETH Put）智能合约遭到黑客攻击，损失约37万美元。Opyn 是一个通用期权协议，于今年2月份转型...