Value DeFi：600萬美元的閃電貸攻擊_CRV

ValueDefi合約在鑄幣過程中將合約資產轉換成3CRV時依賴CurveDAI/USDC/USDT池中USDC/3CRV的價格，導致攻擊者可以通過操控CurveDAI/USDC/USDT池中USDC/3CRV的價格來操控mVUSD/3CRV的價值，從而獲利。

具體過程如下：查看交易詳情

美國債務上限談判陷僵局，距離可能出現債務違約的日期只剩9天:金色財經報道，當地時間5月23日，美國共和黨和白宮代表就債務上限問題恢復談判。共和黨談判代表當天對記者表示，由于在支出問題上存在分歧，目前談判進展并不順利，白宮需要意識到他們必須同意削減開支，否則就無法達成任何協議。據消息人士透露，眾議院議長、共和黨人凱文·麥卡錫在當天的共和黨閉門會議上表示，他們離達成協議“還差得很遠”。

目前距離美國發生債務違約的可能日期只剩9天。美國共和黨債務上限談判代表格雷夫斯在會談結束后表示，由于與白宮存在分歧，目前沒有就后續談判作出安排。[2023/5/24 15:22:17]

1.攻擊者從Aave借出80000個ETH，為攻擊做準備；

虛擬寵物公司Anima完成300萬美元融資:12月15日消息，虛擬寵物公司Anima完成300萬美元融資，Polygon Studios、Not Boring Capital、HashKey等參投。Anima推出的Onlybots是第一個鏈上AR項目，旨在推廣“可擁有的”AR資產，允許消費者相互買賣數字寵物。Anima還計劃后期引入與數字寵物互動和玩耍的新方式。（The Block）[2022/12/15 21:47:30]

2.攻擊者使用80000個ETH在UniswapDAI-ETH(https://info.uniswap.org/pair/0xa478c2975ab1ea89e8196811f51a7b7ade33eb11)池中用閃電貸借出大量的DAI和在UniswapETH-USDT(https://info.uniswap.org/pair/0x0d4a11d5eeaac28ec3f61d100daf4d40471f1852)兌換出大量的USDT；

Cool Cats系列NFT24小時交易額漲幅達499.11%:金色財經消息，據NFTGo.io數據顯示，Cool Cats系列NFT總市值達1.79億美元，在所有NFT項目總市值排名中位列第18；其24小時交易額為40.07萬美元，漲幅達499.11%。截止發稿時，該系列NFT當前地板價為3.95ETH。[2022/5/31 3:53:22]

3.用戶調用ValueMultiVaultBank合約的deposit合約使用第2步中小部分的DAI進行充值，ValueMultiVaultBank合約中一共有3種資產，分別是3CRV、bCRV、和cCRV。ValueMultiVaultBank合約在鑄幣的時候會將合約中的bCRV,cCRV轉換成以3CRV進行計價，轉化的途徑為bCRV/cCRV->USDC->3CRV。其中USDC->3CRV使用的是DAI/USDC/USD池中USDC/3CRV的價格。轉換完成后，ValueDefi合約根據合約中總的3CRV的價值和攻擊者充值的DAI數量計算mVUSD鑄幣的數量；

4.攻擊者在CurveDAI/USDC/USDT池先使用第二步中剩余的大部分DAI和USDT兌換USDC，拉高DAI/USDC/USDT池中的USDC/3CRV的價格；

5.攻擊者在ValueMultiVaultBank合約中發起3CRV提現，此時ValueMultiVaultBank合約和第3步一樣，會先將合約中的bCRV,cCRV轉換成以3CRV計價，由于在第4步中，USDC/3CRV的價格已經被拉高，導致換算的過程中，ValueMultiVaultBank合約中的bCRV,cCRV能換算成更多的3CRV，也就是說使用同等份額的mVUSD可以換取更多的3CRV；

6.拿到3CRV后，攻擊者到Curve的DAI/USDC/USDT池中使用3CRV換回DAI，并在Uniswap中兌換回ETH，然后歸還Aave的閃電貸。

使用TokenviewDefi瀏覽器查看流動性挖礦DeFi列表

來源：金色財經

Tags：CRVUSD3CRVUSDCcrv幣最新消息USDS幣3CRV價格usdc幣圈最新消息

SAND