據慢霧區消息,2020年11月15日,ValueDeFi的ValueDeFiMultiStables保險庫遭遇閃電貸攻擊,慢霧安全團隊于第一時間跟進并進行相關分析,以簡要的形式呈現給大家,供大家參考。
1.攻擊者首先從Aave中借出80000個ETH,為攻擊做準備;
2.攻擊者使用80000個ETH在UniswapWETH/DAI池中用閃電貸借出大量的DAI和在UniswapWETH/DAI兌換出大量的USDT;
Velodrome將于未來六個月向社區分發400萬枚OP:11月19日消息,Optimism鏈上DEX Velodrome發推稱,將于未來六個月向社區分發400萬枚OP,以推動整個Optimism生態的發展速度。
據悉,該激勵計劃被命名為Tour de OP,預計將于11月24日啟動。[2022/11/19 22:07:05]
3.用戶調用ValueMultiVaultBank合約的deposit合約使用第2步中小部分的DAI進行充值,ValueMultiVaultBank合約中一共有3種資產,分別是3CRV、bCRV、和cCRV。ValueMultiVaultBank合約在鑄幣的時候會將合約中的bCRV,cCRV轉換成以3CRV進行計價,轉化的途徑為bCRV/cCRV->USDC->3CRV。其中USDC->3CRV使用的是DAI/USDC/USD池中USDC/3CRV的價格。轉換完成后,ValueDefi合約根據合約中總的3CRV的價值和攻擊者充值的DAI數量計算mVUSD鑄幣的數量;
EOS基金會提案向EOS Market Place等六個項目各捐助10萬美元的EOS:10月9日消息,官方消息,EOS基金會提案向六個項目各捐助10萬美元的EOS,總計60萬美元,六個項目分別為:EOS Market Place、KOREOS、AtomicHub、EOS Go、Bywire News、Finney。[2021/10/9 20:16:01]
4.攻擊者在CurveDAI/USDC/USDT池先使用第二步中剩余的大部分DAI和USDT兌換USDC,拉高DAI/USDC/USDT池中的USDC/3CRV的價格;
交易平臺的穩定幣對比特幣比率降至六個月內最低點:5月18日,據CryptoQuant官方數據顯示,交易平臺的穩定幣比率(穩定幣金額/比特幣金額)降至六個月內最低點。[2021/5/18 22:15:28]
5.攻擊者在ValueMultiVaultBank合約中發起3CRV提現,此時ValueMultiVaultBank合約和第3步一樣,會先將合約中的bCRV,cCRV轉換成以3CRV計價,由于在第4步中,USDC/3CRV的價格已經被拉高,導致換算的過程中,ValueMultiVaultBank合約中的bCRV,cCRV能換算成更多的3CRV,也就是說使用同等份額的mVUSD可以換取更多的3CRV;
6.拿到3CRV后,攻擊者到Curve的DAI/USDC/USDT池中使用3CRV換回DAI,并在Uniswap中兌換回ETH,然后歸還Aave的閃電貸。
總結:由于ValueDefi合約在鑄幣過程中將合約資產轉換成3CRV時依賴CurveDAI/USDC/USDT池中USDC/3CRV的價格,導致攻擊者可以通過操控CurveDAI/USDC/USDT池中USDC/3CRV的價格來操控mVUSD/3CRV的價值,從而獲利。
相關鏈接:
(1)分析樣本:
https://etherscan.io/tx/0x46a03488247425f845e444b9c10b52ba3c14927c687d38287c0faddc7471150a
親愛的用戶:為了更好地服務用戶,幣安全倉杠桿已增加AAVE資產,并開放AAVE/USDT、AAVE/BTC全倉交易對,邀您體驗!北京環球度假區可使用數字人民幣安全便捷支付服務:金色財經報道.
1900/1/1 0:00:00尊敬的R網用戶?: ??平臺將于2020年11月16日13:00-18:00開始進行錢包定期維護升級,屆時將暫停所有幣種充提,給您帶來的不便敬請諒解.
1900/1/1 0:00:00尊敬的VB用戶: 本著保護用戶的宗旨,VBGlobal為保證交易幣種的高標準,將定期對平臺內的代幣進行綜合性審查;如項目方出現對投資者不利因素,我們將采取對應措施,并下架對應項目.
1900/1/1 0:00:00幣汐柔:11.16比特幣以太坊做單時如何把握波浪理論的實戰用法在投資中艾略特波浪理論是最常用的趨勢分析工具之一。對于許多人來說,艾略特波浪理論過于玄妙,數浪數得云里霧里,不知身居何處.
1900/1/1 0:00:00親愛的用戶:幣安“質押挖礦”平臺將于2020年11月11日22:00上線TOMO、KMD、ALGO的高收益鎖倉活動.
1900/1/1 0:00:002020年10月27日,湖南省人民政府辦公廳關于印發《湖南省區塊鏈發展總體規劃》的通知。《規劃》中“主要任務和重點工程”明確提出加強區塊鏈基礎設施建設,建設互聯網核心基礎設施和區塊鏈服務網絡.
1900/1/1 0:00:00