Value攻击解析：为套740万美元，黑客贷了1.5亿美元

北京时间11月14日23：36，黑客对ValueDeFi协议进行闪电贷攻击，损失将近740万美金的DAI。黑客在偷走代币后还留言“doyoureallyknowflashloan?”来挑衅开发团队。1个小时后，ValueDeFi官方发推确认：MultiStablesvault遭到了一次复杂的攻击，净损失达600万美元。目前正在进行事后分析，并正在探索如何减轻对用户的影响。

Valkyrie Investments宣布为区块链项目提供资金管理服务:金色财经报道，数字资产管理公司Valkyrie Investments宣布为区块链项目提供资金管理服务，Valkyrie周三宣布，该服务的目的是使区块链项目能够更好地管理其资产负债表。资金管理服务将提供现金流管理、专有投资和高级报告。（Coindsek）[2022/2/24 10:12:10]

Valkyrie首席投资官：专注于更多可再生能源的矿业公司最终将获胜:金色财经报道，Valkyrie Investments首席投资官 Steven McClurg?参加了 \"The Exchange”，讨论在纳斯达克推出有史以来第一个比特币矿工ETF。McClurg表示，我们相信，专注于更多可再生能源的公司最终将获胜，因为与传统能源相比，水电、太阳能和天然气等替代能源将能够为矿工提供更好的成本节约煤炭等能源，而未来煤炭能源的成本将大大增加。我们发现，这些矿业公司（主要使用可再生能源）已经比其他举措（例如碳中和承诺）采取了额外的措施，而且他们往往保持较低的开销，因为可再生能源的成本通常低于其他来源。

Valkyrie 比特币矿工 ETF周二开始在纳斯达克交易，股票代码为“WGMI”，股价在早盘交易中上涨 0.8%。交易所交易基金 (ETF) 的费用率为 0.75%。该基金的任务是将其 80% 的净资产投资于至少 50% 的利润来自比特币开采并主要使用可再生能源的矿工。Valkyrie 指出，该基金投资组合中的矿工使用约 77% 的可再生能源，而整个美国的平均可再生能源使用率为 31%。该基金的前五名持股（均在 8% 至 10% 范围内分配）是 Argo Blockchain (ARBK)、Bitfarms (BITF)、Cleanspark (CLSK)、Hive Blockchain (HIVE) 和 Stronghold Digital Mining (SDIG) 。（Coindesk）[2022/2/9 9:39:35]

CoinGecko行情显示，其VALUE代币自零时开始下跌，最低触及1.87美元，最高跌幅达31.75%，此后稍有回升，现报价2美元。ValueDeFi当前锁仓总额3280万美元。

Avalanche雪崩协议与MEXC Global达成战略合作:新加坡时间8月26日，据双方官方推特显示，Avalanche雪崩协议与MEXC Global达成战略合作，双方将在项目孵化、生态建设等方面达成全方位深度合作。MEXC Global将为Avalanche生态项目提供专项资金、项目孵化、投后管理等服务，通过资源整合为其拓展生态系统，支持C-Chain与X-Chain，使更多用户能够构建快速、低成本的去中心化应用程序dApp。资料显示，Avalanche雪崩协议是对开发者友好的、可定制化高性能公链，目前生态项目已超过250个。[2021/8/26 22:38:07]

Avalanche首席执行官：很多项目实行“烟幕弹”式的迷惑策略:Avalanche区块链协议的创始人兼首席执行官Emin Gün Sirer表示很多区块链项目实行“烟幕弹”式的迷惑策略，是由于它们只是将项目炒的火热同时标榜技术牢靠，和觉得被他们的公司合作，实际工作却开展的很少。他说看到有项目方将1999年的协议标榜为新开发的产品，甚至还看到不能支持拜占庭容错的系统。（Cointelegraph）[2020/9/13]

coingecko.com本次事件与此前的Harvest攻击事件逻辑相似，PeckShield派盾对该事件进行分析认为，本次攻击得逞的原因在于，项目代码在使用基于AMM算法的价格预言机上存在漏洞。根据PeckShield分析，我们基于发起攻击的交易来进行分析。攻击者的恶意攻击合约为。步骤1：通过Aave闪电贷获得8万个ETH。

步骤2：在UniswapV2闪电贷获得1.16亿枚DAI。接下来，0x675B恶意合约会执行如下内容。步骤3:将步骤1获得的8万枚ETH在UniswapV2上换成3,100万枚USDT。步骤4:在VaultDeFi上存入2,500万枚DAI并获得池子铸造的2,490万pooltokens。此时VaultDeFi协议会铸造出2,495.6万枚新3crv代币。步骤5：在Curve上将9,000万枚DAI换成9,028万枚USDC。这一步会影响Curve上3pool池子的平衡，进而抬升USDC的价格。步骤6：在Curve上将3,100万枚USDT换成1,733万枚USDC，此时可以看到USDC兑换价格已经有很大的偏差，完成这一步后，会进一步提升Curve上3pool池子中USDC的价格。

步骤7：在ValueDeFi上销毁之前铸造的2,490万枚pooltokens，这部分pooltokens又赎回了3,308万枚3crv。接下来，黑客在Curve再度反向操作，大约赚得86万DAI：步骤8：将1,733万枚USDC在Curve上换回3,094万枚USDT。步骤9：将9,028万枚USDC在Curve上换回9,092万枚DAI。步骤10：销毁3pool中的3,308万枚3crv来赎回3,311万枚DAI，相比于存款时的代币数量，整整多了815.4万DAI。

最后是剩余步骤：返还Aave的闪电贷和UniswapV2上步骤2中的代币。这次攻击之后，黑客返回给ValueDeFi开发者200万枚DAI，自己则保留了540万枚DAI。根据PeckShield监测，这次攻击中被盗取的资金现在被存放在钱包0xa773603b139Ae1c52D05b35796DF3Ee76D8a9A2F中。Odaily星球日报将继续跟进事态发展。

标签：VALDAIUSDALKVALOR价格dai币前景怎么样USDAP价格VALK币

USDT热门资讯