[BSC链上DEX协议JulSwap遭到闪电贷攻击]5月28日消息，PeckShield派盾预警显示，BSC链上DEX协议、自动化的流动性协议的JulSwap遭到闪电贷攻击，$JULB短时跌幅逾95%。
此前遭到黑客攻击的BSC收益聚合器Merlin Lab停止运营:据官方消息，BSC收益聚合器Merlin Lab宣布停止运营。官方提醒用户从网站上提取资金，并不要购买代币。此前消息，PeckShield派盾预警显示，Merlin Lab遭到黑客攻击，此次攻击源于MerlinStrategyAlpacaBNB中存在的逻辑漏洞，合约误将收益者转账的WBNB作为挖矿收益，使得合约增发更多的$MERL作为奖励。[2021/6/30 0:15:40]
MTFDOG（巴哥犬）将于5月10日21:30上线BSC币安智能链:据官方消息，MTFDOG（巴哥犬）将于2021年5月10日21:30上线BSC币安智能链。MTFDOG无私募、无众筹，完全社区自治代币。MTFDOG代币总量80%已打入黑洞地址，20%全部用于上线PancakeSwap添加初始流动性。MTFDOG合约地址：0x4290ef79ea9c5b2f85b3588dd6fc33eb8b314590，每笔交易燃烧10%，其中5%永久销毁，3%持币分红，2%为交易税费。[2021/5/10 21:43:19]
慢雾：BSC项目Value DeFi vSwap 模块被黑简析:据慢雾区情报，币安智能链项目 Value DeFi 的 vSwap 模块被黑，慢雾安全团队第一时间介入分析，并将结果以简讯的形式分享，供大家参考：
1. 攻击者首先使用 0.05 枚 WBNB 通过 vSwap 合约兑换出 vBSWAP 代币；
2. 攻击者在兑换的同时也进行闪电贷操作，因此 vSwap 合约会将兑换的 vBSWAP 代币与闪电贷借出的 WBNB 转给攻击者；
3. 而在完成整个兑换流程并更新池子中代币数量前，会根据池子的 tokenWeight0 参数是否为 50 来选择不同的算法来检查池子中的代币数量是否符合预期；
4. 由于 vSwap 合约的 tokenWeight0 参数设置为 70，因此将会采用第二种算法对池子中的代币数量进行检查；
5. 而漏洞的关键点就在于采用第二种算法进行检查时，可以通过特殊构造的数据来使检查通过；
6. 第二种算法是通过调用 formula 合约的 ensureConstantValue 函数并传入池子中缓存的代币数量与实时的代币数量进行检查的；
7. 在通过对此算法进行具体分析调试后我们可以发现，在使用 WBNB 兑换最小单位(即 0.000000000000000001) vBSWAP 时，池子中缓存的 WBNB 值与实时的值之间允许有一个巨大的波动范围，在此范围内此算法检查都将通过；
8. 因此攻击者可以转入 WBNB 进行最小单位的 vBSWAP 代币兑换的同时，将池子中的大量 WBNB 代币通过闪电贷的方式借出，由于算法问题，在不归还闪电贷的情况下仍可以通过 vSwap 的检查；
9. 攻击者只需要在所有的 vSwap 池子中，不断的重复此过程，即可将池子中的流动性盗走完成获利。详情见原文链接。[2021/5/8 21:37:37]
郑重声明： BSC链上DEX协议JulSwap遭到闪电贷攻击版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。