CRV:Value DeFi：600萬美元的閃電貸攻擊_3CRV價格

ValueDefi合約在鑄幣過程中將合約資產轉換成3CRV時依賴CurveDAI/USDC/USDT池中USDC/3CRV的價格，導致攻擊者可以通過操控CurveDAI/USDC/USDT池中USDC/3CRV的價格來操控mVUSD/3CRV的價值，從而獲利。

具體過程如下：查看交易詳情

BitDAO社區發起新提案投票，擬為以太坊L2網絡Mantle規劃1年預算資金:2月14日消息，BitDAO社區發起BIP-19提案，該提案提議為此前推出的以太坊L2網絡Mantle規劃一年預算資金，包括1000萬枚BIT和1400萬枚USDC用于支付測試網6個月運營費用，以及1.45億枚BIT和3400萬枚USDC用于支付主網一年的運營支出等。

關于該提案的投票現已開啟，截止2月20日結束。[2023/2/14 12:06:11]

1.攻擊者從Aave借出80000個ETH，為攻擊做準備；

Anchorage Digital與GMO-Z.com聯合推出日元穩定幣GYEN:9月13日消息，數字資產銀行Anchorage Digital今日宣布，已與日本金融服務和互聯網集團GMO InternetGroup在美國監管的穩定幣子公司GMO-Z.comTrust達成合作，將面向客戶推出受監管的日元支持的穩定幣GYEN（JPY）機構托管和交易服務。

GYEN是美國紐約州金融服務部(DFS)批準的第一個日元穩定幣，是一種1:1支持的穩定幣，其資產由FDIC保險銀行持有。（Medium）[2022/9/13 13:25:19]

2.攻擊者使用80000個ETH在UniswapDAI-ETH(https://info.uniswap.org/pair/0xa478c2975ab1ea89e8196811f51a7b7ade33eb11)池中用閃電貸借出大量的DAI和在UniswapETH-USDT(https://info.uniswap.org/pair/0x0d4a11d5eeaac28ec3f61d100daf4d40471f1852)兌換出大量的USDT；

加密礦企Gryphon Digital Mining 6月產出71枚BTC:7月11日消息，碳中和加密礦企Gryphon Digital Mining, Inc.公布6月運營情況：當月共產出71枚BTC，平均哈希率為548 PH/s。（PRWeb）[2022/7/11 2:06:04]

3.用戶調用ValueMultiVaultBank合約的deposit合約使用第2步中小部分的DAI進行充值，ValueMultiVaultBank合約中一共有3種資產，分別是3CRV、bCRV、和cCRV。ValueMultiVaultBank合約在鑄幣的時候會將合約中的bCRV,cCRV轉換成以3CRV進行計價，轉化的途徑為bCRV/cCRV->USDC->3CRV。其中USDC->3CRV使用的是DAI/USDC/USD池中USDC/3CRV的價格。轉換完成后，ValueDefi合約根據合約中總的3CRV的價值和攻擊者充值的DAI數量計算mVUSD鑄幣的數量；

4.攻擊者在CurveDAI/USDC/USDT池先使用第二步中剩余的大部分DAI和USDT兌換USDC，拉高DAI/USDC/USDT池中的USDC/3CRV的價格；

5.攻擊者在ValueMultiVaultBank合約中發起3CRV提現，此時ValueMultiVaultBank合約和第3步一樣，會先將合約中的bCRV,cCRV轉換成以3CRV計價，由于在第4步中，USDC/3CRV的價格已經被拉高，導致換算的過程中，ValueMultiVaultBank合約中的bCRV,cCRV能換算成更多的3CRV，也就是說使用同等份額的mVUSD可以換取更多的3CRV；

6.拿到3CRV后，攻擊者到Curve的DAI/USDC/USDT池中使用3CRV換回DAI，并在Uniswap中兌換回ETH，然后歸還Aave的閃電貸。

使用TokenviewDefi瀏覽器查看流動性挖礦DeFi列表

來源：金色財經

Tags：USDCRV3CRVUSDC穩定幣USDT行情幣圈crv幣適合長期持有嗎3CRV價格USDC幣

Gate.io