比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 非小號 > Info

六個方面剖析Value DeFi協議遭受閃電貸攻擊事件_SDC

Author:

Time:1900/1/1 0:00:00

據慢霧區消息,2020 年 11 月 15 日,Value DeFi 的 Value DeFi MultiStables 保險庫遭遇閃電貸攻擊,慢霧安全團隊于第一時間跟進并進行相關分析,以簡要的形式呈現給大家,供大家參考。

1.攻擊者首先從 Aave 中借出 80000 個 ETH,為攻擊做準備;

2. 攻擊者使用 80000 個 ETH 在 Uniswap WETH/DAI 池中用閃電貸借出大量的 DAI 和 在 Uniswap WETH/DAI 兌換出大量的 USDT;

外媒:過去六個月中至少有40名員工被解雇或離開MoonPay:3月30日消息,根據分析,在過去六個月中,至少有40名員工被解雇或離開了MoonPay,自去年年初以來離開MoonPay的50多人的平均任期不超過10個月。

盡管如此,MoonPay表示,自去年3月以來,其全職員工人數實際上已從190人增加到279人。該公司仍在招聘員工,這意味著近期的裁員不會導致員工人數減少。 (TheBlock)[2023/3/30 13:36:00]

3. 用戶調用 ValueMultiVaultBank 合約 的 deposit 合約使用第 2 步中小部分的 DAI 進行充值,ValueMultiVaultBank 合約中一共有 3 種資產,分別是 3CRV、bCRV、和 cCRV。ValueMultiVaultBank 合約在鑄幣的時候會將合約中的 bCRV, cCRV 轉換成以 3CRV 進行計價,轉化的途徑為 bCRV/cCRV -> USDC -> 3CRV。其中 USDC -> 3CRV 使用的是 DAI/USDC/USD 池中 USDC/3CRV 的價格。轉換完成后,Value Defi 合約根據合約中總的 3CRV 的價值和攻擊者充值的 DAI 數量計算 mVUSD 鑄幣的數量;

特斯拉:在截至2021年6月30日的六個月內,購買了總計15億美元的比特幣:特斯拉:在截至2021年6月30日的六個月內,通過出售比特幣實現了1.28億美元的收益,在截至2021年6月30日的六個月內,購買了總計15億美元的比特幣。(金十)[2021/7/27 1:18:35]

4. 攻擊者在 Curve DAI/USDC/USDT 池先使用第二步中剩余的大部分 DAI 和 USDT 兌換 USDC,拉高 DAI/USDC/USDT 池中的 USDC/3CRV 的價格;

NetCents提交未經審計的中期財報 六個月收入為102061美元:區塊鏈支付技術公司NetCents Technology提交六個月簡明中期財務報表。截至4月30日,六個月收入為102061美元,2019年同期為23503美元。相比2019年同期,截至2020年4月30日的六個月收入增長434%。相比2019年同期,截至2020年4月30日的三個月收入增長453%。與截至2020年1月31日相比,截至2020年4月30日的三個月收入增長129%

自新冠病大流行以來,其零售和電子商務交易數量出現下滑。因此該公司瞄準并正在為更大的公司處理交易,以完成B2B交易。新B2B商戶發送的發票名義價值高達100萬美元,平均發票金額為2.5萬美元。來自南亞、歐洲和非洲的商戶簽約,新客戶和交易將開始影響未來幾個季度的財務狀況。

該公司隨后行使的股票期權和認股權證產生4380121美元的收入,為其提供資金。這些股票發行將為下一財年的運營和營銷推廣活動提供資金。(Finance Magnates)[2020/7/7]

5. 攻擊者在 ValueMultiVaultBank 合約中發起 3CRV 提現,此時 ValueMultiVaultBank 合約和第 3 步一樣,會先將合約中的 bCRV, cCRV 轉換成以 3CRV 計價,由于在第 4 步中,USDC/3CRV 的價格已經被拉高,導致換算的過程中,ValueMultiVaultBank 合約中的 bCRV, cCRV 能換算成更多的 3CRV,也就是說使用同等份額的 mVUSD 可以換取更多的 3CRV;

6. 拿到 3CRV 后,攻擊者到 Curve 的 DAI/USDC/USDT 池中使用 3CRV 換回 DAI,并在 Uniswap 中兌換回 ETH,然后歸還 Aave 的閃電貸 。

總結:由于 Value Defi 合約在鑄幣過程中將合約資產轉換成 3CRV 時依賴 Curve DAI/USDC/USDT 池 中 USDC/3CRV的價格,導致攻擊者可以通過操控 Curve DAI/USDC/USDT 池 中 USDC/3CRV 的價格來操控 mVUSD/3CRV 的價值,從而獲利。

相關鏈接:

(1) 分析樣本:

https://etherscan.io/tx/0x46a03488247425f845e444b9c10b52ba3c14927c687d38287c0faddc7471150a

Tags:CRVUSD3CRVSDCcrv幣還有上漲空間嗎USDEBT幣3CRV幣PSDC幣

非小號
我嫌交易手續費太高 男朋友直接給我開了家交易所_區塊鏈

大家好 我們是張姨楊姨 兩個區塊鏈創業者 號外!一天八個變的姐妹,又大變樣了!單也沒盈利,幣也沒提出來,卡也沒解凍的姐妹,又出視頻啦!Kraken將關閉美國加密質押服務.

1900/1/1 0:00:00
11.23午間行情:比特幣高位收斂多頭風險隨時蒞臨_以太坊

文章系金色財經專欄作者炊事團團長供稿,發表言論僅代表其個人觀點,僅供學習交流!金色盤面不會主動提供任何交易指導,亦不會收取任何費用指導交易,請讀者仔細甄別,謹防上當.

1900/1/1 0:00:00
趣聞:誰在做空比特幣的這場大牛市?_COI

比特幣的價格在2020年11月18日突破了1.8萬美元,這導致現貨和衍生品交易所的看漲情緒高漲。在每日價格圖表中,比特幣在不到24小時的時間上漲了4.5%以上,創下2020年的新高.

1900/1/1 0:00:00
金色觀察丨“蘇州數字人民幣紅包”引關注 美聯儲嘗試解讀央行數字貨幣_BSP

金色財經 區塊鏈12月7日   本周六(12月12日),蘇州將推出數字人民幣紅包,此次活動由相關政府部門及監管部門“扎口”管理.

1900/1/1 0:00:00
比特幣通縮特性將如何改變世界?_比特幣

關于當今世界經濟中通貨膨脹的必要性,已經進行了很多討論。但是,問題的真相是,通貨膨脹有助于在擁有金融資產的人與沒有金融資產的人之間造成失衡.

1900/1/1 0:00:00
金色觀察丨以太坊2.0“階段0”正式上線_以太坊

金色財經 區塊鏈12月1日訊? ?如果按市值進行計算的話,以太坊是目前排名第二大的加密貨幣。在經歷了漫長的準備之后,現在終于完成對網絡的一次重大更新,也是以太坊網絡歷史性的里程碑——以太坊2.0.

1900/1/1 0:00:00
ads