宇宙链 宇宙链
Ctrl+D收藏宇宙链

Value攻击解析:为套740万美元 黑客贷了1.5亿美元

作者:

时间:1900/1/1 0:00:00

北京时间11月14日23:36,黑客对ValueDeFi协议进行闪电贷攻击,损失将近740?万美金的DAI。黑客在偷走代币后还留言“doyoureallyknowflashloan?”来挑衅开发团队。?

1个小时后,ValueDeFi官方发推确认:MultiStablesvault遭到了一次复杂的攻击,净损失达600万美元。目前正在进行事后分析,并正在探索如何减轻对用户的影响。

CoinGecko行情显示,其VALUE代币自零时开始下跌,最低触及1.87美元,最高跌幅达31.75%,此后稍有回升,现报价2美元。ValueDeFi当前锁仓总额3280万美元。

香港数码港行政总裁:数码港可视作Web3枢纽,已有140多家Web3公司入驻:4月12日消息,香港数码港管理有限公司行政总裁任景信在 Web3 香港嘉年华峰会发表主旨演讲时表示,香港数码港可以视作为 Web3 枢纽,可以推动香港成为国际创新和技术中心。我们的 Web3 基地(Web3 Hub)旨在推动 Web3 产业发展,凝聚人才和企业,提升大众对 Web3 的认知,另外资金支持也是很重要的一部分。人才方面,包括 Web3 学院(Web3 Academy)计划,旨在成立一个平台希望更多从业人员加入推广 Web3。产业方面,包括一个 Web3 Living Lab 计划,包括智慧生活等,具体计划可能会在后面几个月在数码港宣布。同样重要的是要让 Web2 企业和人才知道怎么进入 Web3 发展。融资方面,希望一个月后分享鼓励 Web3 企业发展的信息,此外目前已经有 140 多家 Web3 公司在数码港入驻。[2023/4/12 13:58:27]

coingecko.com

RTFKT将于2023年推出Project Animus:金色财经报道,耐克旗下加密时尚潮牌RTFKT发推称正在为Project Animus的推出做准备,会于2023年推出,针对Clones的EggDrop暂定于2022年11月。[2022/10/8 12:49:17]

本次事件与此前的Harvest攻击事件逻辑相似,PeckShield派盾对该事件进行分析认为,本次攻击得逞的原因在于,项目代码在使用基于AMM算法的价格预言机上存在漏洞。

我们基于发起攻击的交易来进行分析。攻击者的恶意攻击合约为。

Waves的“Waves DeFi复兴计划”获得通过,将结束Vires Finance的流动性危机:8月2日消息,公链项目Waves周二宣布,Waves区块链社区已以四分之三的投票支持率通过“WavesDeFi复兴计划”治理提案,以解决当前基于Waves的DeFi借贷协议ViresFinance面临的流动性问题。作为计划的一部分,这些鲸鱼用户现在有两种选择。第一种选择是将他们的头寸完全清算为USDN,并增加一年的归属期和5%的清算奖金。否则,他们可以继续使用ViresFinance,但不会从超过250,000美元门槛的所有USDT或USDC基金中获得收益。

此前5月底,公链Waves推出“WavesDeFi复兴计划”,旨在使所有Waves协议用户避免损失,并恢复其生态系统中DeFi协议的全部功能。[2022/8/2 2:54:17]

步骤1:通过Aave闪电贷获得8万个ETH。

步骤2:在UniswapV2闪电贷获得1.16亿枚DAI。接下来,0x675B恶意合约会执行如下内容。

步骤3:将步骤1获得的8万枚ETH在UniswapV2上换成3,100万枚USDT。

步骤4:在VaultDeFi上存入2,500万枚DAI并获得池子铸造的2,490万pooltokens。此时VaultDeFi协议会铸造出2,495.6万枚新3crv代币。

步骤5:在Curve上将9,000万枚DAI换成9,028万枚USDC。这一步会影响Curve上3pool池子的平衡,进而抬升USDC的价格。

步骤6:在Curve上将3,100万枚USDT换成1,733万枚USDC,此时可以看到USDC兑换价格已经有很大的偏差,完成这一步后,会进一步提升Curve上3pool池子中USDC的价格。

步骤7:在ValueDeFi上销毁之前铸造的2,490万枚pooltokens,这部分pooltokens又赎回了3,308万枚3crv。

接下来,黑客在Curve再度反向操作,大约赚得86万DAI:

步骤8:将1,733万枚USDC在Curve上换回3,094万枚USDT。

步骤9:将9,028万枚USDC在Curve上换回9,092万枚DAI。

步骤10:销毁3pool中的3,308万枚3crv来赎回3,311万枚DAI,相比于存款时的代币数量,整整多了815.4万DAI。

最后是剩余步骤:返还Aave的闪电贷和UniswapV2上步骤2中的代币。

这次攻击之后,黑客返回给ValueDeFi开发者200万枚DAI,自己则保留了540万枚DAI。

根据PeckShield监测,这次攻击中被盗取的资金现在被存放在钱包?0xa773603b139Ae1c52D05b35796DF3Ee76D8a9A2F中。Odaily星球日报将继续跟进事态发展。

来源:金色财经

标签:WEBWEB3USDDEFweb3域名后缀web3游戏平台RHOUSDTPeakDeFi

火币网下载官方app热门资讯
区块链项目照妖镜-GitHub

对于Github,程序员应该不陌生,但你知道GitHub的另一种作用么?Github是帮助投资人分辨区块链项目好坏的一个照妖镜。真的这么神奇么,你别不信,听我娓娓道来.

1900/1/1 0:00:00
秦哥谈币11月14号BTC操作建议

BTC凌晨行情分析: ???昨天再好,也走不回去,明天再难,也要抬脚继续,不管你昨天有多优秀,代表不了今天的辉煌,坚信,昨天的太阳永远晒不干今天的衣裳,以阳光的心态继续前行.

1900/1/1 0:00:00
亮哥论币 : 11/14 凌晨ETH行情分析与操作策略

前言: ???各位朋友们,晚上好,我是亮哥。本着负责、诚恳、认真的态度用心写好每一篇分析文章,特点鲜明,不夸张,不含糊,力求能让大家看懂大的趋势分析以及小范围的多空搏杀! 以太坊行情分析: 过去一周主流Layer2中仅dYdX TVL.

1900/1/1 0:00:00
币汐柔:11.14比特币以太坊套单后如何面对如何有效减少亏损?

  币汐柔:11.14比特币以太坊套单后如何面对,如何有效减少亏损?      经过日内的一波跌势后,估计又有很多投资都仓位被套,大家都原本以为一直会以平静的行情多空趋势逐渐明显,而且众多投资者习惯做单不带止损.

1900/1/1 0:00:00
币圈筱萱:11.14以太坊再次拉升 把握短线机会 创造更多利润空间

大数据统计,每人一辈子能遇到7次牛市,但90%的人没有赚钱,这不是因为他们没看到,而是因为——大多数人只会跟风,只停留在短期记忆上,这太慢了;而真正能赚钱的人,是提前学习和规划,把眼光放得长远.

1900/1/1 0:00:00
币海引路人:BTC多空博弈 后市走向何方

世界上有一条很长很美的路,叫做梦想;还有一堵很高很硬的墙,叫做现实;翻越那堵墙,叫做坚持;推倒那堵墙,叫做突破;坚定不移的过程,叫做定力;不忘初心的努力,叫做信念! 行情解析: 前段时间币价上到16000美金的时候.

1900/1/1 0:00:00