从Tornado Cash 开始，Onyx Protocol 的利用者开始撤离210万美元的战利品

从Tornado Cash启动，Onyx Protocol利用者开始提取超过210万美元的收益

去中心化的点对点借贷平台Onyx Protocol在10月27日遭受了大约210万美元的损失，这是在一个没有流动性的市场中被利用。

Onyx Protocol的黑客利用了一个已知的错误，即流行的CompoundV2分叉背后的四舍五入问题，区块链调查员PeckShield在提醒关于这次被协议忽视的黑客攻击后很快解释了这个问题。

#PeckShieldAlert @OnyxProtocol has been exploited for ~2.1M pic.twitter.com/5Z50tCg6MD

— PeckShieldAlert (@PeckShieldAlert) November 1, 2023

• 比特币价格达到3.6万美元，印证了比特币在Uptober获得的29%收益
• “Memeinator预售阶段5在几天内筹集超过100万美元”
• 美联储暂停加息：市场情绪和未来走势展望 – 真是个“停”势可观的决策！

PeckShield独立调查发现，所谓缺乏流动性的oPEPE市场被“滥用以从其他有流动性的市场借款”，

“然后通过利用已知的四舍五入问题赎回这些捐款。”

此前，在4月16日，一名攻击者利用同样的错误从多链借贷协议Hundred Finance中窃取了700万美元。

#CertiKSkynetAlert 🚨@HundredFinance’s attacker manipulated the exchange rate between ERC-20 tokens and htokens which allowed them to withdraw more tokens than they had originally deposited. The estimated losses of this attack is around $7.4 million.

Stay vigilant! https://t.co/1hxAnFoNjj

— CertiK Alert (@CertiKAlert) April 15, 2023

在Hundred的情况下，攻击者操纵了ERC-20代币与hTOKENS之间的汇率，使他们能够提取比原先存入的更多代币，据CertiK表示。

相关文章：加密盗贼在一天内窃取了440万美元，LastPass遭受的损失上升

超行为者频繁的黑客攻击需要更深入地了解追踪加密货币的艺术。

Cointelegraph研究最近的一篇文章详细介绍了可以使用区块链分析来加强加密货币安全的各种方法。正如文章所述，使用区块链分析追踪被盗加密货币主要涉及六个主要步骤：交易追踪、地址聚类、行为分析、模式识别、监管警觉和合作。

杂志：贫民窟富翁：Polygon的Sandeep Nailwal的令人难以置信的从贫穷到富有的故事

We will continue to update 算娘; if you have any questions or suggestions, please contact us!