比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads

Value攻擊解析:為套740萬美元 黑客貸了1.5億美元_Curve

Author:

Time:1900/1/1 0:00:00

北京時間11月14日23:36,黑客對ValueDeFi協議進行閃電貸攻擊,損失將近740?萬美金的DAI。黑客在偷走代幣后還留言“doyoureallyknowflashloan?”來挑釁開發團隊。?

1個小時后,ValueDeFi官方發推確認:MultiStablesvault遭到了一次復雜的攻擊,凈損失達600萬美元。目前正在進行事后分析,并正在探索如何減輕對用戶的影響。

CoinGecko行情顯示,其VALUE代幣自零時開始下跌,最低觸及1.87美元,最高跌幅達31.75%,此后稍有回升,現報價2美元。ValueDeFi當前鎖倉總額3280萬美元。

Uniswap貢獻者提議在Coinbase L2 Base部署DEX:金色財經報道,Uniswap貢獻者已經開始討論在Coinbase的Layer 2 Base上部署的可能性。該提議是由三個Uniswap貢獻者團體提出的,即she256、密歇根區塊鏈和GFX實驗室。

該提案背后的團體構成了Uniswap的去中心化自治組織的一部分。三人中的GFX實驗室將負責在Base上進行合約的技術實施,但前提是該提議獲得批準。[2023/5/18 15:09:52]

coingecko.com

基于區塊鏈的會員制葡萄酒社區Crurated完成720萬美元融資:1月17日消息,使用區塊鏈技術的會員制葡萄酒社區 Crated 宣布完成 720 萬美元融資,將進一步創新基于區塊鏈的葡萄酒社區并擴大市場范圍。據悉,Crurated 于 2021 年推出,是一個會員制葡萄酒社區,旨在將鑒賞家與世界級生產商聯系起來,并通過通過區塊鏈和 NFT 來證明交易。[2023/1/17 11:16:56]

本次事件與此前的Harvest攻擊事件邏輯相似,PeckShield派盾對該事件進行分析認為,本次攻擊得逞的原因在于,項目代碼在使用基于AMM算法的價格預言機上存在漏洞。

奢侈時裝品牌Burberry與鏈游公司Mythical Games合作推出游戲角色、裝飾和虛擬世界:6月21日消息,英國奢侈時裝品牌Burberry正在與Mythical Games的基于NFT的游戲BlankosBlockParty達成協議,Burberry將在該游戲中打造自己的虛擬世界,為Blankos Block Party添加更多角色和游戲內物品。此外,Burberry還發布了一個名為MinnyB的新獨角獸角色。新配飾可從6月22日開始在游戲中購買。去年夏天,Burberry曾聯合Mythical Games發售一系列Burberry品牌SharkyB數字角色和相應的配飾。(Vogue)[2022/6/21 4:41:52]

我們基于發起攻擊的交易來進行分析。攻擊者的惡意攻擊合約為。

步驟1:通過Aave閃電貸獲得8萬個ETH。

步驟2:在UniswapV2閃電貸獲得1.16億枚DAI。接下來,0x675B惡意合約會執行如下內容。

步驟3:將步驟1獲得的8萬枚ETH在UniswapV2上換成3,100萬枚USDT。

步驟4:在VaultDeFi上存入2,500萬枚DAI并獲得池子鑄造的2,490萬pooltokens。此時VaultDeFi協議會鑄造出2,495.6萬枚新3crv代幣。

步驟5:在Curve上將9,000萬枚DAI換成9,028萬枚USDC。這一步會影響Curve上3pool池子的平衡,進而抬升USDC的價格。

步驟6:在Curve上將3,100萬枚USDT換成1,733萬枚USDC,此時可以看到USDC兌換價格已經有很大的偏差,完成這一步后,會進一步提升Curve上3pool池子中USDC的價格。

步驟7:在ValueDeFi上銷毀之前鑄造的2,490萬枚pooltokens,這部分pooltokens又贖回了3,308萬枚3crv。

接下來,黑客在Curve再度反向操作,大約賺得86萬DAI:

步驟8:將1,733萬枚USDC在Curve上換回3,094萬枚USDT。

步驟9:將9,028萬枚USDC在Curve上換回9,092萬枚DAI。

步驟10:銷毀3pool中的3,308萬枚3crv來贖回3,311萬枚DAI,相比于存款時的代幣數量,整整多了815.4萬DAI。

最后是剩余步驟:返還Aave的閃電貸和UniswapV2上步驟2中的代幣。

這次攻擊之后,黑客返回給ValueDeFi開發者200萬枚DAI,自己則保留了540萬枚DAI。

根據PeckShield監測,這次攻擊中被盜取的資金現在被存放在錢包?0xa773603b139Ae1c52D05b35796DF3Ee76D8a9A2F中。Odaily星球日報將繼續跟進事態發展。

來源:金色財經

Tags:DAIUSDDEFICurveDAILYS幣USDFL價格DeFiatoLP-paxCurve

火幣APP下載
ETH2.0 Staking,如何「不搭節點、不鎖倉、任意數量」參與?_STA

ETH2.0Staking最全渠道梳理,哪個最適合你?距離ETH2.0正式啟動,進度條還剩不到90%.

1900/1/1 0:00:00
周末能否穩在16000之上_比特幣

大家好,我是認知變現,我喜歡區塊鏈精神:去中心化、時間戳、不可篡改。以下文章僅為個人觀點,僅針對現貨操作,據此投資,后果自負.

1900/1/1 0:00:00
丁佳永:大餅多頭還未復原 ?以太空襲仍需防范_AOL

今日資訊: 光明日報今日刊文稱,數字貨幣的應用有助于支付體系成本降低、效率提高。發行數字貨幣能夠直接降低貨幣的印制發行流通成本。數字貨幣應用還有助于金融服務普惠性提高.

1900/1/1 0:00:00
先鋒幣海11.16BTC多空博弈 聚焦16000關鍵點_Chain

消息面: BTC早間整體窄幅震蕩。剛剛再次漲過16000USDT,日內最高漲至16048.09,抹平凌晨跌幅。主流幣中LTC、BCH和BSV早間震蕩拉升,日內全部轉漲.

1900/1/1 0:00:00
第二波DeFi浪潮即將來臨 臨界點就在11月17號_EFI

DeFi逐漸反彈回暖,第二波浪潮即將到來,臨界點可能就在17號UNI第一期挖礦結束,近24-30億美金解鎖會釋放到那幾天新破土而出的項目上,DeFi開始批量出現新生物種,這將是DeFi+時代.

1900/1/1 0:00:00
破虜先鋒-破幣 等了一天 皇天不負有心人 461-463一線ETH的空單看到錢進口袋了_RAN

???????通知:姨太41-463一線的空單第一目標456一線,最低價455一線,注意獲利分批減倉,繼續看第二目標453一線.

1900/1/1 0:00:00
ads