Value DeFi：600万美元的闪电贷攻击

ValueDefi合约在铸币过程中将合约资产转换成3CRV时依赖CurveDAI/USDC/USDT池中USDC/3CRV的价格，导致攻击者可以通过操控CurveDAI/USDC/USDT池中USDC/3CRV的价格来操控mVUSD/3CRV的价值，从而获利。

具体过程如下：查看交易详情

“休眠6个月”比特币达到1499万枚，接近历史新高:金色财经报道，据区块链分析公司Glassnode数据显示，至少六个月没有移动的比特币数量已达到1499万枚，按照当前价格计算约为3700亿美元，这一数字接近此前达到的1502.9万枚历史新高。分析认为，目前比特币投资者再次开始关注长期收益，比特币社区显然变得更加以长期投资为导向，以太坊等其他区块链更多地服务社区，因此代币移动明显更多，主要是为了追求利润。Glassnode 在报告中补充说，“周期的转变和投资者行为模式的显着转变。”[2023/2/22 12:21:43]

1.攻击者从Aave借出80000个ETH，为攻击做准备；

数字资产托管机构Aegis Trust新增支持Cosmos生态资产:12月9日消息，数字资产托管机构Aegis Trust宣布新增支持Cosmos生态资产，允许项目通过其提供的基础设施和合规解决方案托管协议财库资产。此前，加密货币托管机构Aegis Trust宣布推出NFT保险服务，将为机构投资者、对冲基金和交易所持有的代币化资产提供高达2500万美元的保险。[2022/12/10 21:34:46]

2.攻击者使用80000个ETH在UniswapDAI-ETH(https://info.uniswap.org/pair/0xa478c2975ab1ea89e8196811f51a7b7ade33eb11)池中用闪电贷借出大量的DAI和在UniswapETH-USDT(https://info.uniswap.org/pair/0x0d4a11d5eeaac28ec3f61d100daf4d40471f1852)兑换出大量的USDT；

倪行军卸任蚂蚁区块链公司职务:金色财经消息，天眼查App显示，近日，蚂蚁区块链科技（上海）有限公司发生工商变更，法定代表人由倪行军变更为邹亮，同时，倪行军卸任执行董事职务，邹亮任董事长兼总经理。

据官方介绍，蚂蚁区块链科技（上海）有限公司成立于2018年12月，注册资本1亿人民币，由蚂蚁链（上海）数字科技有限公司全资持股。不久前，倪行军接替井贤栋，担任支付宝（中国）网络技术有限公司法定代表人、董事长。（凤凰新闻）[2022/8/8 12:09:15]

3.用户调用ValueMultiVaultBank合约的deposit合约使用第2步中小部分的DAI进行充值，ValueMultiVaultBank合约中一共有3种资产，分别是3CRV、bCRV、和cCRV。ValueMultiVaultBank合约在铸币的时候会将合约中的bCRV,cCRV转换成以3CRV进行计价，转化的途径为bCRV/cCRV->USDC->3CRV。其中USDC->3CRV使用的是DAI/USDC/USD池中USDC/3CRV的价格。转换完成后，ValueDefi合约根据合约中总的3CRV的价值和攻击者充值的DAI数量计算mVUSD铸币的数量；

4.攻击者在CurveDAI/USDC/USDT池先使用第二步中剩余的大部分DAI和USDT兑换USDC，拉高DAI/USDC/USDT池中的USDC/3CRV的价格；

5.攻击者在ValueMultiVaultBank合约中发起3CRV提现，此时ValueMultiVaultBank合约和第3步一样，会先将合约中的bCRV,cCRV转换成以3CRV计价，由于在第4步中，USDC/3CRV的价格已经被拉高，导致换算的过程中，ValueMultiVaultBank合约中的bCRV,cCRV能换算成更多的3CRV，也就是说使用同等份额的mVUSD可以换取更多的3CRV；

6.拿到3CRV后，攻击者到Curve的DAI/USDC/USDT池中使用3CRV换回DAI，并在Uniswap中兑换回ETH，然后归还Aave的闪电贷。

使用TokenviewDefi浏览器查看流动性挖矿DeFi列表

来源：金色财经

标签：CRVUSD3CRVUSDCYearn Compounding veCRV yVaultUSDZ价格3CRV币husdc币

波场热门资讯