比特幣:Eleven Finance中與Nerve相關的機槍池遭閃電貸攻擊分析_比特幣以太行情

事件起因

2021年6月23日，基于幣安智能鏈的穩定幣交易平臺NerveFinance發推表示，收益聚合器ElevenFinance中與Nerve相關的機槍池或遭閃電貸攻擊，知道創宇區塊鏈安全實驗室第一時間展開分析。

NFT交易平臺Element上線權益NFT項目DA AGE 白名單:據官方消息，NFT交易平臺Element今日上線香港首個大型權益NFT項目DA AGE（de-age.io）1,000張白名單，持有element PassCard會員卡EPG和EPS的用戶，將以210U的會員價（公售價為240U）搶先認購，特惠權益保留至6月5日21點。NFT項目DA AGE詳情可在Element首頁和會員頁面檢索。

Element是全球排行前五的大型NFT聚合交易平臺，依靠社區活力驅動，其平臺PassCard持有者可以優先認購平臺上架的優質藍籌NFT，并可以專屬會員價獲得優質籌碼。[2023/5/31 11:50:43]

事件經過

Electroneum首席執行官：加密貨幣需要監管才能成為游戲規則改變者:金色財經報道，加密貨幣應用程序Electroneum的首席執行官Richard Ells表示，人們對加密貨幣及其基礎技術區塊鏈相當缺乏了解，但傳統金融機構和政府也擔心失去對貨幣體系的控制。多年來，有關當局和企業都在全球媒體上稱比特幣和其他加密貨幣主要用于非法活動。然而，最近的報告估計，2019年只有0.5%的比特幣交易是在暗網進行的。他表示，雖然加密技術肯定是在定期發展，但它仍處于狂野西部狀態，基本上不受金融機構的監管和監控。他評論稱，如果人們想要看到加密貨幣在金融世界中不再是犯罪的吸鐵石，而是成為一個游戲規則的改變者，這種情況就必須改變。[2020/9/23]

交易鏈接：https://bscscan.com/tx/0x6450d8f4db09972853e948bee44f2cb54b9df786dace774106cd28820e906789

兩名Electrum軟件錢包用戶報告丟失大量比特幣 硬件錢包仍是加密存儲首選:9月6日消息，近日，兩名Electrum軟件錢包用戶接連報告丟失大量比特幣，其中一名受害者聲稱丟失1400枚比特幣，價值約1400萬美元，另一名受害者聲稱丟失36.5枚比特幣。分析指出，這兩起比特幣被盜事件與2018年以來一直困擾Electrum的釣魚欺詐有關。一般而言，用戶通常會使用像Ledger、Trezor提供的硬件錢包，但硬件錢包也同樣面臨著安全問題。不過從Electrum接連發生大額比特幣丟失事件來看，硬件錢包仍是加密存儲的首選方法。（Cointelegraph）[2020/9/7]

1.攻擊者首先通過閃電貸借到USDT后將其中一部分兌換為NRV代幣，然后再用NRV代幣與USDT在pancakeswap上添加流動性獲得LP代幣。2.攻擊者拿到lp代幣后調用會收獲挖礦合約MasterMind的NRV代幣并將其從機槍池中兌換為11NRV代幣，這樣攻擊者就有LP代幣和11NRV代幣。3.隨后攻擊者調用ElevenNeverSellVault合約添加流動性，獲得了11nrvBUSD代幣。

4.問題就出在添加流動性獲得代幣后，ElevenNeverSellValpult合約有一個緊急銷毀函數，它可以提取合約內的代幣余額，這樣用戶再調用該函數就從挖礦合約下提取了LP余額。

5.隨后攻擊者又取消流動性，又拿回了流動性池子中對應的LP代幣。

6.最后攻擊者將兩次拿到一共82W的LP代幣到pancakeswap中取消流動性，獲得了NRV代幣和BUSDT，再將NRV兌換為BUSDT后償還閃電貸并完成套利。事件總結

本次閃電貸套利的本質還是合約函數的功能沒有完善，沒有充分考慮在緊急提取時銷毀用戶所屬的獎勵LP代幣，目前官方表示Nerve資金和其他合約都還是安全的，建議必要時尋找審計機構進行代碼的安全審計。

Tags：ELE比特幣NRVNFTVELE比特幣以太行情nrv幣今日行情報價ENERGY Vault (NFTX)

火幣網下載官方app