据慢雾区消息,2020年11月15日,ValueDeFi的ValueDeFiMultiStables保险库遭遇闪电贷攻击,慢雾安全团队于第一时间跟进并进行相关分析,以简要的形式呈现给大家,供大家参考。
1.攻击者首先从Aave中借出80000个ETH,为攻击做准备;
2.攻击者使用80000个ETH在UniswapWETH/DAI池中用闪电贷借出大量的DAI和在UniswapWETH/DAI兑换出大量的USDT;
统计:加密用户数量在六个月内翻了一番:根据Crypto.com一份电子邮件声明,截至6月底,该平台进行的研究确定了超过2.2亿的加密用户,在六个月内翻了一番。该公司表示,它使用链上数据和其他参数来编译来自24个最大加密平台的数据。2月至5月尤为活跃,人数从1.06亿飙升至2.03亿。山寨币持有者的份额从1月和4月间占总数的20%增加到5月和6月的约37%。(coindesk)[2021/7/29 1:23:32]
3.用户调用ValueMultiVaultBank合约的deposit合约使用第2步中小部分的DAI进行充值,ValueMultiVaultBank合约中一共有3种资产,分别是3CRV、bCRV、和cCRV。ValueMultiVaultBank合约在铸币的时候会将合约中的bCRV,cCRV转换成以3CRV进行计价,转化的途径为bCRV/cCRV->USDC->3CRV。其中USDC->3CRV使用的是DAI/USDC/USD池中USDC/3CRV的价格。转换完成后,ValueDefi合约根据合约中总的3CRV的价值和攻击者充值的DAI数量计算mVUSD铸币的数量;
LAVAswap于2月10号晚8点即将开启六个新的流动性矿池:据官方消息,LAVAswap将于北京时间2021年2月10号晚8点新增六个流动性矿池:
HLTC/USDT、HDOT/USDT、HFIL/USDT、UNI/USDT、AAVE/USDT、SNX/USDT。流动性矿池的每天总奖励数不变,为54,794.52个LAVA。
LAVAswap是基于火币生态链的全新DEX,包括质押池、流动性矿池、DEX、跨链资产桥等。[2021/2/10 19:22:47]
4.攻击者在CurveDAI/USDC/USDT池先使用第二步中剩余的大部分DAI和USDT兑换USDC,拉高DAI/USDC/USDT池中的USDC/3CRV的价格;
芝加哥期权交易所向美国证券交易委员会提交了六个交易所交易基金上市申请:芝加哥期权交易所已经向美国证券交易委员会提交了六个交易所交易基金上市申请,分别是First Trust Bitcoin Strategy ETF、First Trust Inverse Bitcoin Strategy ETF、REX Bitcoin Strategy ETF、REX Short Bitcoin Strategy ETF、GraniteShares Bitcoin ETF和GraniteShares Short Bitcoin ETF。[2017/12/23]
5.攻击者在ValueMultiVaultBank合约中发起3CRV提现,此时ValueMultiVaultBank合约和第3步一样,会先将合约中的bCRV,cCRV转换成以3CRV计价,由于在第4步中,USDC/3CRV的价格已经被拉高,导致换算的过程中,ValueMultiVaultBank合约中的bCRV,cCRV能换算成更多的3CRV,也就是说使用同等份额的mVUSD可以换取更多的3CRV;
6.拿到3CRV后,攻击者到Curve的DAI/USDC/USDT池中使用3CRV换回DAI,并在Uniswap中兑换回ETH,然后归还Aave的闪电贷。
总结:由于ValueDefi合约在铸币过程中将合约资产转换成3CRV时依赖CurveDAI/USDC/USDT池中USDC/3CRV的价格,导致攻击者可以通过操控CurveDAI/USDC/USDT池中USDC/3CRV的价格来操控mVUSD/3CRV的价值,从而获利。
相关链接:
(1)分析样本:
https://etherscan.io/tx/0x46a03488247425f845e444b9c10b52ba3c14927c687d38287c0faddc7471150a
亲爱的用户: 由于项目方原因,红米交易所现已暂停OKB的提现。具体恢复时间将以公告另行通知。暂停期间给您带来的不便,敬请谅解!韩国检察官负责人:如果Do Kwon被引渡回韩国,最高可被判处40年监禁:金色财经报道,负责调查Terraf.
1900/1/1 0:00:00今天是11月16号,刚好IPFS主网上线一个月的时间,IPFS从三年前开始搭建的时候,这个项目就受到了大家的广泛关注,这在币圈里面众多的项目中并不多见,创造数字货币历史的ICO规模之最,社区粉丝规模超过10亿,以及媒体的大量宣导.
1900/1/1 0:00:00GoogleAnalyticsMasterClassBundle中的课程细分了如何分析网络流量数据,从而对您的业务和营销工作产生重大影响。为了使电动汽车能够正常工作,它需要一个收费基础设施网络,该网络对客户方便且对运营商有利可图.
1900/1/1 0:00:00有人说,时间会让人忘记亏损,其实我不觉得,时间只能让人习惯亏损,挥别错的才能相逢对的,你交易的不开心的原因,既无法忍受目前的状态,又没能力改变这一切.
1900/1/1 0:00:00链闻消息,去中心化服务平台雪崩协议Avalanche宣布将推出重要更新Apricot,官方称这是平台的重大升级,引入了其他任何链上都没有的功能,预计将于今年12月发布.
1900/1/1 0:00:00碰到许许多多还在亏损中迷茫的投资者,没有一成不变的行情,也没有一成不变的投资者,需要不断学习和调整从而融入到行情当中。多年的从业经历,有情怀的指导团队将陪伴你的投资之路,获取投资干货.
1900/1/1 0:00:00