六个方面剖析Value DeFi协议遭受闪电贷攻击事件

据慢雾区消息,2020年11月15日,ValueDeFi的ValueDeFiMultiStables保险库遭遇闪电贷攻击,慢雾安全团队于第一时间跟进并进行相关分析,以简要的形式呈现给大家,供大家参考。

1.攻击者首先从Aave中借出80000个ETH,为攻击做准备;

2.攻击者使用80000个ETH在UniswapWETH/DAI池中用闪电贷借出大量的DAI和在UniswapWETH/DAI兑换出大量的USDT;

KILT在赢得Kusama第六个平行链插槽后启动主网:9月8日消息,Kusama第六次拍卖的蜡烛期结束,KILT以锁定219,999.9个KSM成功赢得Kusama的第六个插槽。KILT将在18时27分接入Kusama中继链,以平行链的形式出块。(PolkaWorld)[2021/9/8 23:09:30]

3.用户调用ValueMultiVaultBank合约的deposit合约使用第2步中小部分的DAI进行充值,ValueMultiVaultBank合约中一共有3种资产,分别是3CRV、bCRV、和cCRV。ValueMultiVaultBank合约在铸币的时候会将合约中的bCRV,cCRV转换成以3CRV进行计价,转化的途径为bCRV/cCRV->USDC->3CRV。其中USDC->3CRV使用的是DAI/USDC/USD池中USDC/3CRV的价格。转换完成后,ValueDefi合约根据合约中总的3CRV的价值和攻击者充值的DAI数量计算mVUSD铸币的数量;

数据:BTC韩国溢价指数创六个月新低 Coinbase溢价创三个月新高:据CryptoQuant数据显示,BTC韩国溢价指数达到六个月低点。对此,CryptoQuant CEO Ki Young Ju评论称,价格正在升温,但零售FOMO正在降温。韩国溢价指数(又称泡菜溢价)是一个纯粹的零售FOMO指标,因为韩国没有著名的加密基金,再加上韩国有非常严格的资本管制政策。与此同时,在美国Coinbase溢价创三个月新高。[2021/8/8 1:42:07]

4.攻击者在CurveDAI/USDC/USDT池先使用第二步中剩余的大部分DAI和USDT兑换USDC,拉高DAI/USDC/USDT池中的USDC/3CRV的价格;

江卓尔:与之前提交申请的比特币ETF相比,这六个新的比特币ETF将跟踪比特币期货的表现,而不是比特币本身:芝加哥期权交易所(Cboe)已经向美国证券交易委员会提交了六个交易所交易基金上市申请,分别是First Trust Bitcoin Strategy ETF、First Trust Inverse Bitcoin Strategy ETF、REX Bitcoin Strategy ETF、REX Short Bitcoin Strategy ETF、GraniteShares Bitcoin ETF和GraniteShares Short Bitcoin ETF。对此江卓尔表示,与之前提交申请的比特币ETF相比,这六个新的比特币ETF将跟踪比特币期货的表现,而不是比特币本身。[2017/12/25]

5.攻击者在ValueMultiVaultBank合约中发起3CRV提现,此时ValueMultiVaultBank合约和第3步一样,会先将合约中的bCRV,cCRV转换成以3CRV计价,由于在第4步中,USDC/3CRV的价格已经被拉高,导致换算的过程中,ValueMultiVaultBank合约中的bCRV,cCRV能换算成更多的3CRV,也就是说使用同等份额的mVUSD可以换取更多的3CRV;

6.拿到3CRV后,攻击者到Curve的DAI/USDC/USDT池中使用3CRV换回DAI,并在Uniswap中兑换回ETH,然后归还Aave的闪电贷。

总结:由于ValueDefi合约在铸币过程中将合约资产转换成3CRV时依赖CurveDAI/USDC/USDT池中USDC/3CRV的价格,导致攻击者可以通过操控CurveDAI/USDC/USDT池中USDC/3CRV的价格来操控mVUSD/3CRV的价值,从而获利。

相关链接:

(1)分析样本:

https://etherscan.io/tx/0x46a03488247425f845e444b9c10b52ba3c14927c687d38287c0faddc7471150a

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

KuCoin高交会:前沿科技“二维码报警系统”为你保驾护航

高交会:前沿科技“二维码报警系统”为你保驾护航高交会历来魅力独具。作为“中国科技第一展”与我国高新技术产业发展的“技术风向标”“行业风向标”“创新风向标”,高交会以科技为共同语言,不仅是中国高新技术领域产品展示、成果转化、开放合作的重.

火必下载薪火言币:11.14灰度蛰伏,比特币大概率横盘

各位朋友们,你们好,我是薪火,跟着我的客户都是做了很久的,不是我带他们赚了多少,而是我用心在指导,毫无保留的教技术,经常熬夜盯盘。深夜致电告知客户出场或进单。我的长远目标是赚的时候大家都高兴,亏钱我们找问题.

Uniswap彤欣言币:11.13比特币以太坊午夜行情分析与操作建议

得到一波利润需要智慧,放弃一次错单则需要勇气,有时候你以为天要塌下来了,其实是自己朝着相反的方向或许站歪了。坚持未必是止盈,放弃未必等同认输,与其华丽撞墙,不如优雅转身,给自己一个迂回的空间,学会思索,学会等待,学会调整.

[0:15ms0-2:185ms