據慢霧區消息,2020年11月15日,ValueDeFi的ValueDeFiMultiStables保險庫遭遇閃電貸攻擊,慢霧安全團隊于第一時間跟進并進行相關分析,以簡要的形式呈現給大家,供大家參考。
1.攻擊者首先從Aave中借出80000個ETH,為攻擊做準備;
2.攻擊者使用80000個ETH在UniswapWETH/DAI池中用閃電貸借出大量的DAI和在UniswapWETH/DAI兌換出大量的USDT;
加密KOL zk向黃立成提議OTC購買200枚DeGods NFT并承諾鎖倉六個月:8月17日消息,加密 KOL zk 在社交平臺上向黃立成發出一個 DeGods NFT 購買提議,稱盡管他并不喜歡黃立成,但仍愿意為 DeGods 社區挺身而出。zk 提議以場外交易 (OTC) 的方式購買 200 個 DeGods,并承諾自愿將這些 DeGods 鎖倉六個月。他要求黃立成私信他所需的 ETH 金額,并明確表示只接受一個具體數字,不希望收到其他任何消息。
數據顯示,DeGods地板價跌破4 ETH,目前為3.94 ETH,單日降幅達11.04%,7日降幅達54.97%。[2023/8/17 18:05:15]
3.用戶調用ValueMultiVaultBank合約的deposit合約使用第2步中小部分的DAI進行充值,ValueMultiVaultBank合約中一共有3種資產,分別是3CRV、bCRV、和cCRV。ValueMultiVaultBank合約在鑄幣的時候會將合約中的bCRV,cCRV轉換成以3CRV進行計價,轉化的途徑為bCRV/cCRV->USDC->3CRV。其中USDC->3CRV使用的是DAI/USDC/USD池中USDC/3CRV的價格。轉換完成后,ValueDefi合約根據合約中總的3CRV的價值和攻擊者充值的DAI數量計算mVUSD鑄幣的數量;
Santiment:比特幣交易所供應比率已達近六個月以來最低水平:加密鏈上分析公司 Santiment 稱,比特幣交易所供應比率已達近六個月來的最低水平。(financemagnates)[2021/7/1 0:19:27]
4.攻擊者在CurveDAI/USDC/USDT池先使用第二步中剩余的大部分DAI和USDT兌換USDC,拉高DAI/USDC/USDT池中的USDC/3CRV的價格;
以太坊Gas費跌至六個月低點:金色財經報道,以太坊的7日移動平均交易費已跌至六個月低點,現在約為4.5美元。一個月前為近45美元,下降了90%。[2021/6/16 23:39:20]
5.攻擊者在ValueMultiVaultBank合約中發起3CRV提現,此時ValueMultiVaultBank合約和第3步一樣,會先將合約中的bCRV,cCRV轉換成以3CRV計價,由于在第4步中,USDC/3CRV的價格已經被拉高,導致換算的過程中,ValueMultiVaultBank合約中的bCRV,cCRV能換算成更多的3CRV,也就是說使用同等份額的mVUSD可以換取更多的3CRV;
6.拿到3CRV后,攻擊者到Curve的DAI/USDC/USDT池中使用3CRV換回DAI,并在Uniswap中兌換回ETH,然后歸還Aave的閃電貸。
總結:由于ValueDefi合約在鑄幣過程中將合約資產轉換成3CRV時依賴CurveDAI/USDC/USDT池中USDC/3CRV的價格,導致攻擊者可以通過操控CurveDAI/USDC/USDT池中USDC/3CRV的價格來操控mVUSD/3CRV的價值,從而獲利。
相關鏈接:
(1)分析樣本:
https://etherscan.io/tx/0x46a03488247425f845e444b9c10b52ba3c14927c687d38287c0faddc7471150a
本文由加密烏托邦原創,授權金色財經首發。現在比特幣礦機價格高嗎? 不高。 現在是開始比特幣挖礦的好時間嗎? 是的.
1900/1/1 0:00:00大家好 我們是張姨楊姨 兩個區塊鏈創業者 號外!一天八個變的姐妹,又大變樣了!單也沒盈利,幣也沒提出來,卡也沒解凍的姐妹.
1900/1/1 0:00:00國有銀行白俄羅斯銀行通過與當地加密貨幣公司WhiteBird的合作推出了白俄羅斯第一個合法的加密貨幣交換服務。通過此次發布,白俄羅斯和俄羅斯公民現在可以買賣加密貨幣.
1900/1/1 0:00:00Gate.io直播間作為行業內首個交易所內置直播功能,通過多樣性的直播形式為平臺用戶帶來具有深度、興趣、開放的信息內容.
1900/1/1 0:00:00現在投資市場上的投資者越來越多,投資市場上的朋友至少知道一些基本的指標,做單的時候不會分析不要緊,但至少要知道這單為什么要這么做,只有這樣做單的時候才不會心慌.
1900/1/1 0:00:00按照歷屆比特幣減半走勢,減半過后都會有一波大牛市的出現。今年5月份比特幣經歷第三次減半后,10月開啟了領漲姿態,幣價最高達到10萬一枚。目前挖比特幣以太坊都是很不錯的選擇.
1900/1/1 0:00:00