Value DeFi：600萬美元的閃電貸攻擊_CRV:3CRV價格

ValueDefi合約在鑄幣過程中將合約資產轉換成3CRV時依賴CurveDAI/USDC/USDT池中USDC/3CRV的價格，導致攻擊者可以通過操控CurveDAI/USDC/USDT池中USDC/3CRV的價格來操控mVUSD/3CRV的價值，從而獲利。

具體過程如下：查看交易詳情

Web3孵化器Webn獲得野村證券加密公司Laser Digital投資:金色財經報道，由對沖基金經理Alan Howard支持的加密孵化公司Webn表示，將聘請Laser Digital首席執行官Jez Mohideen擔任董事會非執行董事。Laser也對其進行了投資，但沒有透露投資金額。

日本金融服務巨頭野村證券加密子公司Laser Digital正尋求為成熟的金融機構帶來更多與加密貨幣相關的服務。

Webn成立于2021年底，已經孵化了許多web3業務，包括密碼學研究機構Geometry、DeFi協議Trufin和非托管權益提供商Twinstake。[2023/7/19 11:04:18]

1.攻擊者從Aave借出80000個ETH，為攻擊做準備；

Phemex向新加坡知識產權局提交專利申請，擬解決交易系統更新中斷問題:金色財經報道，加密貨幣交易平臺Phemex宣布已向新加坡知識產權局 (IPOS) 成功提交了專利申請，該專利將解決區塊鏈交易平臺兩個常見問題，系統更新中斷和高流量期間斷開網絡電纜，前者是導致交易所嚴重停機的一個主要問題，后者可能會導致交易所無法使用影響交易執行。Phemex專利將加速解決區塊鏈交易所面臨的最常見問題的解決，據悉該交易所計劃將該技術應用于未來的產品，并準備繼續為其用戶提供無縫且可靠的交易體驗。（prnewswire）[2023/6/30 22:09:59]

2.攻擊者使用80000個ETH在UniswapDAI-ETH(https://info.uniswap.org/pair/0xa478c2975ab1ea89e8196811f51a7b7ade33eb11)池中用閃電貸借出大量的DAI和在UniswapETH-USDT(https://info.uniswap.org/pair/0x0d4a11d5eeaac28ec3f61d100daf4d40471f1852)兌換出大量的USDT；

比特幣礦企BitNile迄今為止已開采500個比特幣:金色財經報道，比特幣礦企BitNile Holdings, Inc.宣布，迄今為止在其密歇根數據中心開采了500個比特幣。通過全資和多數持股的子公司和戰略投資，BitNile擁有并運營一個數據中心，在那里它挖掘比特幣，并提供關鍵任務產品。（businesswire）[2022/10/26 16:38:41]

3.用戶調用ValueMultiVaultBank合約的deposit合約使用第2步中小部分的DAI進行充值，ValueMultiVaultBank合約中一共有3種資產，分別是3CRV、bCRV、和cCRV。ValueMultiVaultBank合約在鑄幣的時候會將合約中的bCRV,cCRV轉換成以3CRV進行計價，轉化的途徑為bCRV/cCRV->USDC->3CRV。其中USDC->3CRV使用的是DAI/USDC/USD池中USDC/3CRV的價格。轉換完成后，ValueDefi合約根據合約中總的3CRV的價值和攻擊者充值的DAI數量計算mVUSD鑄幣的數量；

4.攻擊者在CurveDAI/USDC/USDT池先使用第二步中剩余的大部分DAI和USDT兌換USDC，拉高DAI/USDC/USDT池中的USDC/3CRV的價格；

5.攻擊者在ValueMultiVaultBank合約中發起3CRV提現，此時ValueMultiVaultBank合約和第3步一樣，會先將合約中的bCRV,cCRV轉換成以3CRV計價，由于在第4步中，USDC/3CRV的價格已經被拉高，導致換算的過程中，ValueMultiVaultBank合約中的bCRV,cCRV能換算成更多的3CRV，也就是說使用同等份額的mVUSD可以換取更多的3CRV；

6.拿到3CRV后，攻擊者到Curve的DAI/USDC/USDT池中使用3CRV換回DAI，并在Uniswap中兌換回ETH，然后歸還Aave的閃電貸。

使用TokenviewDefi瀏覽器查看流動性挖礦DeFi列表

來源：金色財經

Tags：CRVUSD3CRVUSDCCRV價格usdn幣最新價格3CRV價格husdc幣

聚幣