宇宙链 宇宙链
Ctrl+D收藏宇宙链

“Value DeFi遭闪电贷攻击”系该协议中基于AMM的预言机bug导致

作者:

时间:1900/1/1 0:00:00

据区块链安全公司PeckShield分析,“ValueDeFi遭闪电贷攻击”是由于该协议中基于AMM的oracle中的一个bug。攻击步骤如下:1.黑客从Aave进行了8万枚ETH的闪电贷;2.在UniswapV2用WETH兑换了1.16亿枚DAI;3.在UniswapV2将从Aave获得的8万枚ETH兑换成3100万USDT;4.将2500万枚DAI存入VaultDeFi,铸造2490万枚pooltoken,以及2495.6万枚新3crv;5.在Curve将9000万枚DAI兑换为9028.5万枚USDC;6.在Curve将3100万枚USDT兑换为1733万枚USDC;7.销毁2490万枚铸造的池代币,以赎回3308.9万枚3crv代币,而不是24.956万枚;8.在Curve将1733万枚USDC兑换回3094万枚USDT;9.在Curve将9028.5万枚USDC兑换回9092.7万枚DAI;10.通过销毁33.089万枚3crv来赎回3311万枚DAI,从3pool中清除流动性。

黑客再次通过“Vanity Adress”漏洞中获得价值近100万美元的ETH:金色财经报道,一名“0x9731F”的黑客再次通过以太坊“虚名地址(Vanity Adress)”漏洞中获得价值近 100万美元的 ETH。据悉,黑客使用了一个名为“Profanity”的工具生成以太坊“虚名地址”,手段与此前对做市商 Wintermute 的 1.6 亿美元攻击手法极为相似。另据 PeckShield 披露数据,该黑客于 9 月 25 日 窃取了 732 枚 ETH,然后将资金直接转移到现已获准的加密货币混合器 Tornado Cash。不过,攻击发生之后 Profanity 开发人员已采取措施确保没有人继续使用该工具,相关代码已被开发人员置于不可编译的状态且未设置为接收更多更新,存储库也已被归档。[2022/9/26 22:30:52]

Gate.io今日12:00开启投票上币第67期“VIDYX”:据官方公告,Gate.io今日开启第67期投票上币项目vidyx(VIDYX),投票时间为12月11日中午12:00-12月12日上午10:00。在本轮投票中,VIDYX如获得1000万票,Gate.io将上线VIDYX对USDT交易,参与投票的用户均可分享330,000 VIDYX的空投。[2020/12/11 14:52:50]

声音 | 媒体:币安官方微博推送“VIP天团”大客户经理WX号或为封号主因:据微博财经消息,“微博站方近期对通过微博博文、私信等渠道导流至QQ群、微信群、公众等站外平台的违规营销信息进行集中排查和处理”。而币安官方微博目前在推送其“VIP天团”大客户经理WX号或为封号主因。此外,除币安官微,比特币观链哥 、狗狗币 、可爱在香港等账户也被封号;比特币教主、比特币小麦君、比特币赢家、校长谈币等账户因发布违规信息,视情节严重程度采取禁言3天、7天处理。(凤凰网区块链)[2019/11/14]

标签:USDVIDYETHDYXDUSDvidy币什么时候发行BABYETHV2币VIDYX

比特币交易热门资讯
NFT崛起 四大安全风险需警惕

从2020年6月开始,DeFi的锁仓价值开始出现前所未有的攀升,以迅雷不及掩耳之势实现了从十亿级到百亿美元的突破。如此热度,不禁让人联想2017年的那段行业“猛涨期”的如火如荼.

1900/1/1 0:00:00
Hotbit 第三期全球视频大赛

尊敬的用户: Hotbit此前两期视频大赛获得众多用户们的喜爱,现应社区用户需求,即将开启第三期视频大赛征集活动.

1900/1/1 0:00:00
库币上线BCH!

亲爱的库币用户, BCH网络已完成区块分叉,分叉后存在BitcoinCashABC和BitcoinCashNode两条链。其中BCHN已经赢得BCH代币符号.

1900/1/1 0:00:00
Ambrosus (AMB)主网切换完成

亲爱的用户:币安现已完成AMB主网切换,并开放AMB充值、提现功能,敬请体验!注意:主网切换完成后,币安将继续支持充值AMB的ERC20代币,并帮助用户自动兑换成主网代币,但无法提现ERC20格式的AMB代币,敬请知悉.

1900/1/1 0:00:00
币汐柔:11.14比特币以太坊空头强势晚间解析操作建议继续空?

币汐柔:11.14比特币以太坊空头强势晚间行情解析操作建议继续空?行情再好,不会操作你始终把握不住利润。想要在市场获得长久的盈利,除了有一流的技术和丰富的经验之外,还需要一个审时度势的心态和顺势而为控制能力.

1900/1/1 0:00:00
花费32个ETH参与以太坊2.0

运行ETH2.0验证程序节点是一个还比较有利可图的东西,至少对于ETH的忠实支持者而言,同时自行运行一个节点需要32个ETH。自然,由于大量的32个ETH涌来,所以许多人转向了配置池.

1900/1/1 0:00:00