据慢雾区消息,2020 年 11 月 15 日,Value DeFi 的 Value DeFi MultiStables 保险库遭遇闪电贷攻击,慢雾安全团队于第一时间跟进并进行相关分析,以简要的形式呈现给大家,供大家参考。
1.攻击者首先从 Aave 中借出 80000 个 ETH,为攻击做准备;
2. 攻击者使用 80000 个 ETH 在 Uniswap WETH/DAI 池中用闪电贷借出大量的 DAI 和 在 Uniswap WETH/DAI 兑换出大量的 USDT;
Velodrome将于未来六个月向社区分发400万枚OP:11月19日消息,Optimism链上DEX Velodrome发推称,将于未来六个月向社区分发400万枚OP,以推动整个Optimism生态的发展速度。
据悉,该激励计划被命名为Tour de OP,预计将于11月24日启动。[2022/11/19 22:07:05]
3. 用户调用 ValueMultiVaultBank 合约 的 deposit 合约使用第 2 步中小部分的 DAI 进行充值,ValueMultiVaultBank 合约中一共有 3 种资产,分别是 3CRV、bCRV、和 cCRV。ValueMultiVaultBank 合约在铸币的时候会将合约中的 bCRV, cCRV 转换成以 3CRV 进行计价,转化的途径为 bCRV/cCRV -> USDC -> 3CRV。其中 USDC -> 3CRV 使用的是 DAI/USDC/USD 池中 USDC/3CRV 的价格。转换完成后,Value Defi 合约根据合约中总的 3CRV 的价值和攻击者充值的 DAI 数量计算 mVUSD 铸币的数量;
中国加密禁令六个月后比特币哈希率几乎完全恢复:12月10日消息,根据BTC.com 的数据,尽管最近比特币价格走低,但比特币的全网算力逐渐上升至180.96 EH/s,已恢复至中国矿业遭监管打击前的水平,几乎接近 5 月份的历史高点 190.55EH/s,但距离今年的全网算力最高值198.51EH/s还有距离。[2021/12/10 7:30:54]
4. 攻击者在 Curve DAI/USDC/USDT 池先使用第二步中剩余的大部分 DAI 和 USDT 兑换 USDC,拉高 DAI/USDC/USDT 池中的 USDC/3CRV 的价格;
ICST创始人被判处六个月有期徒刑:据美国检察官办公室官方消息,区块链视频内容分享平台ICST创始人兼CEO Jerry Ji Guo被判处六个月有期徒刑,并被罚处约439万美元罚款。此前消息,2018年11月,ICST创始人兼CEO Jerry Ji Guo已经在波多黎各被捕,由美国联邦调查局探员移送至加州圣迭戈接受法庭审判。Jerry Ji Guo面临八宗罪名的刑事指控,FBI指控他窃取了价值超过350万美元的加密货币。[2021/1/27 13:37:50]
5. 攻击者在 ValueMultiVaultBank 合约中发起 3CRV 提现,此时 ValueMultiVaultBank 合约和第 3 步一样,会先将合约中的 bCRV, cCRV 转换成以 3CRV 计价,由于在第 4 步中,USDC/3CRV 的价格已经被拉高,导致换算的过程中,ValueMultiVaultBank 合约中的 bCRV, cCRV 能换算成更多的 3CRV,也就是说使用同等份额的 mVUSD 可以换取更多的 3CRV;
6. 拿到 3CRV 后,攻击者到 Curve 的 DAI/USDC/USDT 池中使用 3CRV 换回 DAI,并在 Uniswap 中兑换回 ETH,然后归还 Aave 的闪电贷 。
总结:由于 Value Defi 合约在铸币过程中将合约资产转换成 3CRV 时依赖 Curve DAI/USDC/USDT 池 中 USDC/3CRV的价格,导致攻击者可以通过操控 Curve DAI/USDC/USDT 池 中 USDC/3CRV 的价格来操控 mVUSD/3CRV 的价值,从而获利。
相关链接:
(1) 分析样本:
https://etherscan.io/tx/0x46a03488247425f845e444b9c10b52ba3c14927c687d38287c0faddc7471150a
区块链是金融业大势所在。因此大型金融机构在不断拥抱区块链。2020年11月11日据华尔街日报报道,中国建设银行计划和香港金融科技公司Fusang合作,通过建设银行马来西亚纳闽分行发售一只数字债券.
1900/1/1 0:00:00摘要Outlier Ventures统计了数据。他们发现,第三季度的融资额度几乎是第二季度的四倍。为什么会这样?俄罗斯的一个研究团队告诉我们,这要归咎于新冠疫情.
1900/1/1 0:00:001、一图了解42亿美元PlusToken跨国大案“落网线”11月26日,PlusToken案二审刑事裁定书公布.
1900/1/1 0:00:00随着近期比特币价格的上涨,市场一扫年初疫情+减半的低靡氛围。英国最大的上市加密矿商ArgoBlockchain近日更是在报告中指出,11月份的月平均挖矿利润率为57%,而10月为40%.
1900/1/1 0:00:00金色财经 区块链11月19日讯? ?近几年来,加密货币对传统金融(TradFi)和机构的潜在影响成为了热门话题.
1900/1/1 0:00:00金色周刊是金色财经推出的一档每周区块链行业总结栏目,内容涵盖一周重点新闻、行情与合约数据、矿业信息、项目动态、技术进展等行业动态。本文是其中的项目周刊,带您一览本周主流项目以及明星项目的进展.
1900/1/1 0:00:00