B21

网址:http://www.b21.io

慢雾:Inverse Finance遭遇闪电贷攻击简析:据慢雾安全团队链上情报,Inverse Finance遭遇闪电贷攻击,损失53.2445WBTC和99,976.29USDT。慢雾安全团队以简讯的形式将攻击原理分享如下:

1.攻击者先从AAVE闪电贷借出27,000WBTC,然后存225WBTC到CurveUSDT-WETH-WBTC的池子获得5,375.5个crv3crypto和4,906.7yvCurve-3Crypto,随后攻击者把获得的2个凭证存入Inverse Finance获得245,337.73个存款凭证anYvCrv3Crypto。

2.接下来攻击者在CurveUSDT-WETH-WBTC的池子进行了一次swap,用26,775个WBTC兑换出了75,403,376.18USDT,由于anYvCrv3Crypto的存款凭证使用的价格计算合约除了采用Chainlink的喂价之外还会根据CurveUSDT-WETH-WBTC的池子的WBTC,WETH,USDT的实时余额变化进行计算所以在攻击者进行swap之后anYvCrv3Crypto的价格被拉高从而导致攻击者可以从合约中借出超额的10,133,949.1个DOLA。

3.借贷完DOLA之后攻击者在把第二步获取的75,403,376.18USDT再次swap成26,626.4个WBTC,攻击者在把10,133,949.1DOLAswap成9,881,355个3crv,之后攻击者通过移除3crv的流动性获得10,099,976.2个USDT。

4.最后攻击者把去除流动性的10,000,000个USDTswap成451.0个WBT,归还闪电贷获利离场。

针对该事件,慢雾给出以下防范建议:本次攻击的原因主要在于使用了不安全的预言机来计算LP价格,慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/6/16 4:32:58]

投资加密资产的手机应用。

Azuki地板价突破34ETH,创历史新高:金色财经报道,据OpenSea数据显示,Azuki系列NFT地板价突破34ETH,目前为34.45ETH,创历史新高。[2022/4/3 14:01:46]

B21 是一款投资比特币、以太坊等加密资产的手机应用。

接近监管人士:数字货币市场报道不代表官方 可关注央行官方宣传口径:日前有消息称,央行数字货币在农行内测,深圳、雄安、成都、苏州为试点城市。4月15日开盘后,数字货币概念股走强。一位接近监管人士对新京报记者表示,市场报道不代表官方,相关工作一直在做,可关注央行官方宣传口径,但具体到什么程度了,现在都没有官方说法。(新京报)[2020/4/15]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

手机钱包Rise Wallet

网址: https://www.risewallet.com TrueFi母公司推出由Cauris Finance独管的投资组合:5月11日消息,无担保借贷协议TrueFi母公司TrustToken已推出其首个独立管理的投资组合.

支付PayWithZcash

网址: https://paywithz.cash 韩国版支付宝Kakao Pay上市首日大涨114%,市值达到212亿美元:11月3日消息.

手机钱包Guarda

网址: https://guarda.co ChainGuardians推出Cryptoverse沉浸式元宇宙:金色财经报道,ChainGuardians (CGG)的创建者宣布推出 Cryptoverse.

支付Ledgity

网址: https://www.ledgity.com Ledger CEO:新的密钥恢复服务在持续的争议中简化了加密自我保管:金色财经报道,Ledger的首席执行官表示,新的密钥恢复服务在持续的争议中简化了加密自我保管.

[0:0ms0-1:513ms