Eleven Finance中與Nerve相關的機槍池遭閃電貸攻擊分析_ELE

事件起因

2021年6月23日，基于幣安智能鏈的穩定幣交易平臺NerveFinance發推表示，收益聚合器ElevenFinance中與Nerve相關的機槍池或遭閃電貸攻擊，知道創宇區塊鏈安全實驗室第一時間展開分析。

美國投資者證實Telegram已向其退還72%的投資本金:金色財經報道，據此前消息，Telegram首席執行官Pavel Durov表示，在與美國證券交易委員會(SEC)達成庭外和解后，已經向TON區塊鏈平臺的投資者退還了約12億美元。對此，一名美國的TON投資者證實，今年5月下旬，Telegram已經向其退還了72%的投資本金。一份銀行對賬單顯示，該投資者收到了來自Telegram的720萬美元電匯，其原始投資為1000萬美元。[2020/7/2]

事件經過

動態 | Telegram發布Grams Wallet使用條款，首次公開承認與TON區塊鏈的關系:10月8日，Telegram發布了其原生加密貨幣錢包Grams Wallet的使用條款。Telegram將把錢包整合到Telegram的消息傳遞應用程序中，并將其作為獨立產品提供。Telegram在聲明中強調，在任何適用法律、法規或規則禁止其服務的司法管轄區（包括禁運、受制裁的國家和受制裁的個人）均不得使用Grams Wallet。 Telegram還強調，其客戶應負責確定使用Gram服務應繳納的稅款。Grams Wallet無法控制TON區塊鏈，因此無法確保用戶通過服務提交的任何交易詳細信息都會在TON區塊鏈上得到驗證和確認，也無法為用戶提交的交易提供任何取消或修改請求。TON區塊鏈可能會對用戶的交易收取費用，Grams Wallet無法控制此類費用的金額或類型。此外，Grams Wallet將不會訪問或存儲其客戶的公用或專用密鑰、備份短語、密碼或其他標識數據。據Coindesk消息，這是Telegram首次公開承認與TON的關系。該公司的首席執行官Pavel Durov和其他公司代表都尚未宣布該項目或對此項目發表評論。據此前報道，TON區塊鏈計劃于10月下旬發布。[2019/10/9]

交易鏈接：https://bscscan.com/tx/0x6450d8f4db09972853e948bee44f2cb54b9df786dace774106cd28820e906789

Telegram創始人稱 tgram.cc為虛假網站:Telegram創始人Pavel Durov在推特上表示，Telegram只在telegram.org上發布公告，任何其他信息都為詐騙。[2017/12/26]

1.攻擊者首先通過閃電貸借到USDT后將其中一部分兌換為NRV代幣，然后再用NRV代幣與USDT在pancakeswap上添加流動性獲得LP代幣。2.攻擊者拿到lp代幣后調用會收獲挖礦合約MasterMind的NRV代幣并將其從機槍池中兌換為11NRV代幣，這樣攻擊者就有LP代幣和11NRV代幣。3.隨后攻擊者調用ElevenNeverSellVault合約添加流動性，獲得了11nrvBUSD代幣。

4.問題就出在添加流動性獲得代幣后，ElevenNeverSellValpult合約有一個緊急銷毀函數，它可以提取合約內的代幣余額，這樣用戶再調用該函數就從挖礦合約下提取了LP余額。

5.隨后攻擊者又取消流動性，又拿回了流動性池子中對應的LP代幣。

6.最后攻擊者將兩次拿到一共82W的LP代幣到pancakeswap中取消流動性，獲得了NRV代幣和BUSDT，再將NRV兌換為BUSDT后償還閃電貸并完成套利。事件總結

本次閃電貸套利的本質還是合約函數的功能沒有完善，沒有充分考慮在緊急提取時銷毀用戶所屬的獎勵LP代幣，目前官方表示Nerve資金和其他合約都還是安全的，建議必要時尋找審計機構進行代碼的安全審計。

Tags：GRAMRAMELETELgram幣最新價格ram幣崩盤seele幣最新消息2023BCARTEL

幣安下載