據慢霧區消息,2020 年 11 月 15 日,Value DeFi 的 Value DeFi MultiStables 保險庫遭遇閃電貸攻擊,慢霧安全團隊于第一時間跟進并進行相關分析,以簡要的形式呈現給大家,供大家參考。
1.攻擊者首先從 Aave 中借出 80000 個 ETH,為攻擊做準備;
2. 攻擊者使用 80000 個 ETH 在 Uniswap WETH/DAI 池中用閃電貸借出大量的 DAI 和 在 Uniswap WETH/DAI 兌換出大量的 USDT;
Grayscale與SEC之間的裁決可能需要等三到六個月的時間:金色財經報道,Grayscale在法庭上度過了一天,現在資產管理公司以及其 Grayscale Bitcoin Trust 的投資者必須等待裁決,這可能需要三到六個月的時間。[2023/3/8 12:48:28]
3. 用戶調用 ValueMultiVaultBank 合約 的 deposit 合約使用第 2 步中小部分的 DAI 進行充值,ValueMultiVaultBank 合約中一共有 3 種資產,分別是 3CRV、bCRV、和 cCRV。ValueMultiVaultBank 合約在鑄幣的時候會將合約中的 bCRV, cCRV 轉換成以 3CRV 進行計價,轉化的途徑為 bCRV/cCRV -> USDC -> 3CRV。其中 USDC -> 3CRV 使用的是 DAI/USDC/USD 池中 USDC/3CRV 的價格。轉換完成后,Value Defi 合約根據合約中總的 3CRV 的價值和攻擊者充值的 DAI 數量計算 mVUSD 鑄幣的數量;
PlanB:比特幣可能會在六個月內上漲5倍:近日,知名比特幣分析師PlanB在推特表示,即便有土耳其禁令、美國稅收FUD以及馬斯克關于能源消耗的FUD等負面消息,但絲毫無法改變比特幣牛市進程。當前的比特幣牛市似乎正在追隨2013年繁榮周期的腳步,當時BTC在短短幾個月內飆升了10倍。 S2FX模型和鏈上數據均表明,我們距離牛市只有一半的路程。在接下來的6個月內,如果比特幣還能上漲5倍,絲毫不會令人驚訝。[2021/5/16 22:07:10]
4. 攻擊者在 Curve DAI/USDC/USDT 池先使用第二步中剩余的大部分 DAI 和 USDT 兌換 USDC,拉高 DAI/USDC/USDT 池中的 USDC/3CRV 的價格;
動態 | 瑞士SIX交易所批準第六個ETP:據bitcoin.com報道,瑞士金融科技公司Amun AG宣布已推出針對BCH的交易所交易產品(ETP)。這是瑞士SIX Exchange批準的第六個ETP。[2019/7/5]
5. 攻擊者在 ValueMultiVaultBank 合約中發起 3CRV 提現,此時 ValueMultiVaultBank 合約和第 3 步一樣,會先將合約中的 bCRV, cCRV 轉換成以 3CRV 計價,由于在第 4 步中,USDC/3CRV 的價格已經被拉高,導致換算的過程中,ValueMultiVaultBank 合約中的 bCRV, cCRV 能換算成更多的 3CRV,也就是說使用同等份額的 mVUSD 可以換取更多的 3CRV;
6. 拿到 3CRV 后,攻擊者到 Curve 的 DAI/USDC/USDT 池中使用 3CRV 換回 DAI,并在 Uniswap 中兌換回 ETH,然后歸還 Aave 的閃電貸 。
總結:由于 Value Defi 合約在鑄幣過程中將合約資產轉換成 3CRV 時依賴 Curve DAI/USDC/USDT 池 中 USDC/3CRV的價格,導致攻擊者可以通過操控 Curve DAI/USDC/USDT 池 中 USDC/3CRV 的價格來操控 mVUSD/3CRV 的價值,從而獲利。
相關鏈接:
(1) 分析樣本:
https://etherscan.io/tx/0x46a03488247425f845e444b9c10b52ba3c14927c687d38287c0faddc7471150a
金色財經近期推出金色硬核(Hardcore)欄目,為讀者提供熱門項目介紹或者深度解讀。2020年DeFi大發展,關注DeFi的朋友想必聽說過Token Terminal這個工具,Token Te.
1900/1/1 0:00:00近日預言機項目API3以ChainLink勁敵頭號大殺四方,在宣布獲得Pantera Capital、Plaeholder、Accomplice、CoinFund、Digital Currenc.
1900/1/1 0:00:002020年10月27日,萬向區塊鏈峰會上,在被問及最想對三年前的自己說什么的時候,波卡創始人Gavin Wood坦言,“什么都不要去想,就去做吧.
1900/1/1 0:00:00致CVT的全球用戶與社區成員:感謝大家一直以來對CyberVein的關注與支持!為適應全球發展的需要,擴大品牌影響力,發揮網絡對外宣傳和溝通交流的作用.
1900/1/1 0:00:00美國感恩節假期,比特幣上演“殺千刀”行情。11月26日午后,比特幣持續下挫,跌破16500美元/枚,日內一度跌超12%,較日內高位19138美元大跌近3000美元.
1900/1/1 0:00:00在7月比特幣價格突破1萬美元后,8月幣價在短暫調整接著在震蕩中再度沖高,進入9月,幣價一度跳水考驗10000美元,在這個過程中Defi的崛起可謂貼身吸收著比特幣的資金流.
1900/1/1 0:00:00