宇宙链 宇宙链
Ctrl+D收藏宇宙链
首页 > PEPE > 正文

Value攻击解析:为套740万美元 黑客贷了1.5亿美元

作者:

时间:1900/1/1 0:00:00

北京时间11月14日23:36,黑客对ValueDeFi协议进行闪电贷攻击,损失将近740?万美金的DAI。黑客在偷走代币后还留言“doyoureallyknowflashloan?”来挑衅开发团队。?

1个小时后,ValueDeFi官方发推确认:MultiStablesvault遭到了一次复杂的攻击,净损失达600万美元。目前正在进行事后分析,并正在探索如何减轻对用户的影响。

CoinGecko行情显示,其VALUE代币自零时开始下跌,最低触及1.87美元,最高跌幅达31.75%,此后稍有回升,现报价2美元。ValueDeFi当前锁仓总额3280万美元。

Avalanche基金会捐赠100万美元的AVAX用于土耳其和叙利亚地震救灾工作:金色财经报道,Avalanche 基金会宣布捐赠 100 万美元的 AVAX 代币用于土耳其和叙利亚地震救灾工作。[2023/2/8 11:53:08]

coingecko.com

本次事件与此前的Harvest攻击事件逻辑相似,PeckShield派盾对该事件进行分析认为,本次攻击得逞的原因在于,项目代码在使用基于AMM算法的价格预言机上存在漏洞。

OpenOcean在Avalanche、BNB Chain、Ethereum上集成LINK喂价:金色财经消息,DEX聚合器OpenOcean在Avalanche、BNB Chain、Ethereum、Fantom和Polygon上集成了Chainlink喂价。

据悉,Price Feeds有助于为用户提供更高的保证,即他们在进行交易时收到最佳价格。[2022/8/10 12:14:37]

我们基于发起攻击的交易来进行分析。攻击者的恶意攻击合约为。

Miller Value Partners的创始人:比特币可作为当前环境下的风险管理策略:金色财经报道,对冲基金Miller Value Partners的创始人、华尔街著名投资者Bill Miller今日表示,比特币仍然有可能上涨。根据Miller的说法,随着Square和PayPal等公司每天都购买新铸造的比特币,并且散户需求继续攀升,而比特币的供应增长速度较慢,比特币可能会达到新高。Miller称,即使比特币最终失败,但将现金的1%到2%分配给比特币也是一个很好的对冲。他认为,拥有少量比特币比其他任何东西都更具风险管理策略。[2021/1/9 15:42:24]

步骤1:通过Aave闪电贷获得8万个ETH。

步骤2:在UniswapV2闪电贷获得1.16亿枚DAI。接下来,0x675B恶意合约会执行如下内容。

步骤3:将步骤1获得的8万枚ETH在UniswapV2上换成3,100万枚USDT。

步骤4:在VaultDeFi上存入2,500万枚DAI并获得池子铸造的2,490万pooltokens。此时VaultDeFi协议会铸造出2,495.6万枚新3crv代币。

步骤5:在Curve上将9,000万枚DAI换成9,028万枚USDC。这一步会影响Curve上3pool池子的平衡,进而抬升USDC的价格。

步骤6:在Curve上将3,100万枚USDT换成1,733万枚USDC,此时可以看到USDC兑换价格已经有很大的偏差,完成这一步后,会进一步提升Curve上3pool池子中USDC的价格。

步骤7:在ValueDeFi上销毁之前铸造的2,490万枚pooltokens,这部分pooltokens又赎回了3,308万枚3crv。

接下来,黑客在Curve再度反向操作,大约赚得86万DAI:

步骤8:将1,733万枚USDC在Curve上换回3,094万枚USDT。

步骤9:将9,028万枚USDC在Curve上换回9,092万枚DAI。

步骤10:销毁3pool中的3,308万枚3crv来赎回3,311万枚DAI,相比于存款时的代币数量,整整多了815.4万DAI。

最后是剩余步骤:返还Aave的闪电贷和UniswapV2上步骤2中的代币。

这次攻击之后,黑客返回给ValueDeFi开发者200万枚DAI,自己则保留了540万枚DAI。

根据PeckShield监测,这次攻击中被盗取的资金现在被存放在钱包?0xa773603b139Ae1c52D05b35796DF3Ee76D8a9A2F中。Odaily星球日报将继续跟进事态发展。

标签:VALDAIUSDALUMonster ValleyPANDAI南瓜usdt币VALUE

PEPE热门资讯
入门篇:IPFS/Filecoin小白请往这里看,简单明了入门指南

大千世界,浩瀚文海,有幸你能看到我的文章,或许从此刻起,我们之间就产生了微妙的“感情”。这篇文章有点长,作为小白的你:请认真仔细的阅读,对于你后期的一个项目投入是非常有帮助的.

1900/1/1 0:00:00
关于支持LEND置换为AAVE并上线AAVE交易的公告

亲爱的用户: DigiFinex已支持AaveProtocol智能合约置换为AaveProtocol的计划,具体时间安排如下:1、DigiFinex已下线LEND,并根据用户LEND持仓快照.

1900/1/1 0:00:00
成都拟于近期出台促进区块链创新应用的实施意见

11月12日,天府财讯了解到,成都有关部门正抓紧开展区块链发展顶层设计,拟于近期出台促进区块链创新应用的实施意见。产业的发展离不开顶层设计.

1900/1/1 0:00:00
韩币钰:11.15比特币和以太坊操作心态与获利结果

做交易,就是复杂的事情简单做 简单的事情反复做 心态要好周期要对 如是而已 即便不懂技术 光看每日高低点也行也是技术的一种吧 那么问题来了 如何保证心态良好呢 从某朋友可以看到几点 一是 仓位要小总投入不能大 如果我们持单几十万也能该.

1900/1/1 0:00:00
【热点】花费32个ETH参与以太坊2.0是件很难的事吗?

运行ETH2.0验证程序节点是一个还比较有利可图的东西,至少对于ETH的忠实支持者而言,同时自行运行一个节点需要32个ETH。自然,由于大量的32个ETH涌来,所以许多人转向了配置池.

1900/1/1 0:00:00
LOEx国际站运营周报(2020.11.09-2020.11.15)

为了与用户更好地沟通,让用户简单快捷地获取平台动态,我们特别设置了“运营周报”栏目:总结平台上周热点,让您在短时间内迅速了解近期平台信息,呈现最真实透明的LOEx给您.

1900/1/1 0:00:00