Value DeFi因黑客攻擊損失約20萬枚BUSD和8790枚BNB，將采取兩種方式補償受影響用戶_VAL:3CRV

針對近日攻擊事件，DeFi協議ValueDeFi發布詳細情況稱，5月5日11點22分，攻擊者重新初始化資金池，并將操作員角色設置為其自己，以及_stakeToken設置為HACKEDMONEY，攻擊者控制了池并調用governanceRecoverUnsupported，耗盡了原始的質押代幣。然后，攻擊者移除10839.16vBWAPBUSDLP和流動性，并獲得7342.75vBSWAP和205659.22BUSD，隨后，攻擊者在1inch出售全部7342.75vBSWAP獲得8790.77BNB，又將BNB和BUSD購買了renBTC，通過renBridge將資金兌換為BTC。

阿里云正在與Avalanche合作以提供企業元宇宙定制解決方案:金色財經報道，阿里云與 Avalanche 在 Avalanche Summit II 會議上表示，雙方正在合作以提供企業元宇宙定制解決方案，阿里云將提供一個名為 Cloudverse 的啟動板，旨在幫助企業在 Avalanche 的區塊鏈上定制、啟動和維護他們自己的元宇宙空間。

此前報道，阿里云于去年 12 月 2 日已添加對 Avalanche 驗證節點和基礎設施的支持。[2023/5/4 14:43:02]

在本次攻擊中，攻擊者共獲利205659.22BUSD和8790.77BNB。對此，ValueDeFi表示，目前在儲備基金內的2802.75vBSWAP和ValueDeFi部署者的205,659.22BUSD將用于補償池中的所有用戶。剩余的4540vBSWAP可按以下兩種方式進行補償，第一種選擇為鑄造4540vBSWAP立即賠償所有受影響的用戶，另外一種選擇為鑄造2270vBSWAP立即補償，其余在3個月內退還至合約。ValueDeFi強調稱，僅bsc.valuedefi.io中的vBSWAP的vStake利潤共享池收到印象，其他資金池和資金均處于安全狀態。

美國《名利場》雜志與NFT項目Valuart合作推出新的元宇宙項目:4月22日消息，在本周六持續到11月27日的威尼斯雙年展期間，美國《名利場》雜志與NFT項目Valuart合作，將在意大利推出一項名為“MetaVanity”的元宇宙項目。該項目以羅馬萬神殿為基礎開設12個虛擬展區，游客可以通過Hadem應用程序參與其中。

此前去年12月份，美國《名利場》雜志推出首個NFT封面并在APENFT Marketplace進行拍賣。(wwd)[2022/4/22 14:41:12]

慢霧發布Value DeFi協議閃電貸攻擊簡要分析:據慢霧區消息，Value DeFi遭遇閃電貸攻擊的分析如下：

1.攻擊者先從Aave中借出8萬個ETH；

2.攻擊者使用8萬個ETH在Uniswap WETH/DAI池中用閃電貸借出大量DAI和在Uniswap WETH/DAI兌換大量USDT；

3.用戶調用ValueMultiVaultBank合約的deposit合約使用第2步中小部分DAI進行充值，該合約中一共有3種資產，分別是3CRV、bCRV、和cCRV。該合約在鑄幣時會將bCRV, cCRV轉換成以3CRV進行計價，轉換完成后，Value Defi合約根據總的3CRV價值和攻擊者充值的DAI數量計算mVUSD鑄幣的數量；

4.攻擊者在Curve DAI/USDC/USDT池先使用第二步中剩余的大部分DAI和USDT兌換USDC，拉高USDC/3CRV的價格；

5.攻擊者發起3CRV提現，這時會先將合約中的bCRV, cCRV轉換成以3CRV計價，由于USDC/3CRV價格已被拉高，導致bCRV, cCRV能換算成更多的3CRV；

6.攻擊者使用3CRV換回DAI，并在Uniswap中兌換回ETH，然后歸還Aave的閃電貸 。

總結：由于 Value Defi 合約在鑄幣過程中將合約資產轉換成 3CRV 時依賴 Curve DAI/USDC/USDT 池 中 USDC/3CRV的價格，導致攻擊者可以通過操控 Curve DAI/USDC/USDT 池 中 USDC/3CRV 的價格來操控 mVUSD/3CRV 的價值，從而獲利。[2020/11/15 20:52:09]

Tags：CRVUSDVAL3CRVNUSDaval幣未來價值多少錢3CRV價格

SOL