[币安智能链DeFi项目AutoShark Finance被黑分析]据慢雾区消息，币安智能链（BSC）DeFi项目AutoSharkFinance被黑，导致代币价格闪崩。慢雾安全团队在第一时间跟进分析，并将结果以简讯的形式分享给大家，供大家参考。由于AutoShark策略池的机制，攻击者需要事先存入一定数量的LP代币到策略池中，为后续攻击做准备，所以整个攻击其实分成了2步，这里主要分析的是第2笔的攻击交易。攻击步骤如下：
1.攻击者从Pancake的WBNB/BUSD交易对中借出大量WBNB；
2.将第1步借出的全部WBNB中的一半通过Panther的SHARK/WBNB交易对兑换出大量的SHARK，同时池中WBNB的数量增多；
3.将第1步和第2步的WBNB和SHARK打入到SharkMinter中，为后续攻击做准备；
4.调用AutoShark项目中的WBNB/SHARK策略池中的getReward函数，该函数会根据用户获利的资金从中抽出一部分手续费，作为贡献值给用户奖励SHARK代币，这部分操作在SharkMinter合约中进行操作；
5.SharkMinter合约在收到用户收益的LP手续费之后，会将LP重新拆成对应的WBNB和SHARK，重新加入到Panther的WBNB/SHARK交易池中；
6.由于第3步攻击者已经事先将对应的代币打入到SharkMinter合约中，SharkMinter合约在移除流动性后再添加流动性的时候，使用的是SharkMinter合约本身的WBNB和SHARK余额进行添加，这部分余额包含攻击者在第3步打入SharkMinter的余额，导致最后合约获取的添加流动性的余额是错误的，也就是说SharkMinter合约误以为攻击者打入了巨量的手续费到合约中；
7.SharkMinter合约在获取到手续费的数量后，会通过tvlInWBNB函数计算这部分手续费的价值，然后根据手续费的价值铸币SHARK代币给用户。但是在计算LP价值的时候，使用的是PantherWBNB/SHARK池的WBNB实时数量除以LP总量来计算LP能兑换多少WBNB。但是由于在第2步中，Panther池中WBNB的数量已经非常多，导致计算出来的LP的价值非常高；
8.在LP价值错误和手续费获取数量错误的情况下，SharkMinter合约最后在计算攻击者的贡献的时候计算出了一个非常大的值，导致SharkMinter合约给攻击者铸出了大量的SHARK代币；
9.攻击者后续通过卖出SHARK代币来换出WBNB，偿还闪电贷。然后获利离开。
JST已完成币安智能链BEP-20合约部署:据官方最新消息，JST已完成币安智能链BEP-20合约部署，币安Binance现已开通BEP20-JST充提入口，以便用户全面参与BSC生态。BEP20-JST合约地址见官网公告。
据悉，JUST是在波场TRON上运行的第一个DeFi项目，旨在打造基于波场TRON的稳定币借贷平台，同时也是全球性数字交易平台、交易量曾登顶全球Top3的Poloniex LaunchBase首期上线项目。JUST是一个双代币系统。第一个代币USDJ是按1：1的汇率与美元挂钩的稳定币，是通过JUST的CDP门户抵押TRX产生的。第二个代币JST，可用于支付利息，平台维护，通过投票参与治理以及JUST平台上的其他活动。[2021/5/19 22:22:17]
RiceQuant将于3月10日上线火币生态链Heco和币安智能链BSC:3月6日消息，基于生态治理代币质押借贷场景的金融服务协议RiceQuant即将于3月10日上线火币生态链Heco主网和币安智能链BSC主网。交易者可以使用不同的质押借贷产品进行倍数挖矿。RiceQuant将以3月9日为区块快照时间，对火币生态链Heco上Mdex流动性提供者前5000名和币安智能链BSC上流动性提供者前5000名，各随机选取500名进行空投。RiceQuant已开启全球社区IDO白名单报名活动，于3月10日正式启动IDO，届时用户可登陆领取空投。
据公开消息，该项目2020年开始开发，创始主创成员来自欧洲，为早期以太坊社区参与者，致力于提升治理代币资金利用效率和治理权资源优化配置。RiceQuant将成为同步在Heco和BSC登陆亮相的金融协议。该项目已经过Hacken.io的安全审计服务。[2021/3/6 18:20:55]
网传币安智能链DeFi“土矿”popcornswap跑路 损失约215万美金:近日，网传多名流动性“矿工”称币安智能链上又一个DeFi“土矿”popcornswap跑路，项目方卷走近48000个BNB，价值约215万美金。数日内还有三个项目（Zap Finance和Tin Finance、SharkYield）跑路。目前SharkYield跑路疑似带走了6000个BNB。
币安表示安全团队在“连夜跟进”popcornswap项目，但并不一定能追回成功。币安此前宣传文章也表示追回是小概率事件。（吴说区块链）[2021/1/31 18:32:09]
郑重声明： 币安智能链DeFi项目AutoShark Finance被黑分析版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。