簡析 Solana 算法穩定幣 Nirvana 被攻擊事件_COIN

Nirvana目前資產缺口超過1200萬美元。如此龐大的財務壓力，對于一個新生項目而言，幾乎宣判了死刑。原文標題：《暴跌90%！Solana算法穩定幣新秀Nirvana被攻擊事件分析》

撰文：成都鏈安

當你第一次聽到Nirvana這個項目時，你的反應是不是也是這樣。

Nirvana，不就是那支享譽全球的涅槃樂隊嗎？

比特幣突破23000美元，美股區塊鏈概念股走高:金色財經報道，比特幣突破23000美元，美股區塊鏈概念股走高，Marathon Digital(MARA.O)漲超15%，Riot Blockchain(RIOT.O)漲超13%，MicroStrategy(MSTR.O)漲近11%，Coinbase(COIN.O)漲超7%。[2023/3/13 13:01:31]

Nirvana，對于一個喜歡搖滾樂的樂迷來說肯定很熟悉，當然，Web3的項目方取名字也會各種蹭，當時這個算法穩定幣協議Nirvana出來時，很多人也在疑惑這個項目是否和這支傳奇樂隊有關聯。

Coinbase經理承認在ICO上進行內幕交易:金色財經報道，Coinbase前產品經理IshanWahi在內幕交易案中認罪。2022年7月份，美國司法部表示，前Coinbase產品經理ISHANWAHI因向其兄弟NikhilWahi和一位朋友泄漏Coinbase上幣信息遭到指控。2022年9月，NikhilWahi在美國地方法院的虛擬法庭聽證會上對內幕交易的指控認罪，承認他根據Coinbase的機密信息進行交易，之后被判10個月有期徒刑。[2023/2/8 11:53:14]

后來事實證明他們毫無關系。

據悉，這個有著Solana算法穩定幣新秀的項目，采取雙代幣系統：ANA，一種算法亞穩態代幣，用作財富存儲；由ANA作為抵押生成的NIRV代幣，是一種去中心化的超級穩定幣，用作價值存儲。

Bitcoin IRA調查：約80%的受訪者正考慮投資加密貨幣，作為退休投資組合的一部分:6月14日消息，根據數字資產IRA技術平臺Bitcoin IRA的一份調查，約80%的受訪者正在考慮投資加密貨幣，作為其退休投資組合的一部分；大約46%的受訪者期待傳統金融機構在未來采用數字資產；55%的受訪者在41-65歲之間首次購買加密貨幣。該報告是由Bitcoin IRA于2022年5月隨機調查的超500名受訪者得出的調查結果。[2022/6/15 4:26:56]

為何這個項目在今日遭受攻擊，請聽我們細細分解。

北京時間7月28日中午，成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，基于Solana的去中心化算法穩定幣協議Nirvana遭遇攻擊，其穩定幣NIRV價格從1美元一度跌至0.09美元，目前反彈至0.11美元，最大跌幅超過90%；ANA代幣價格從8.9美元一度跌至1.5美元，跌幅高達85%。

我們統計資金損失時，發現項目方損失約357萬美元。

攻擊發生時海外正值深夜，大概項目方工作人員還在睡夢中。成都鏈安安全團隊的小伙伴，立刻跟進此事件，現將本次事件簡單分析如下。

第一步，攻擊者通過調用solend協議的flashloan指令，借來了1025WUSD，隨后調用了Nirvana程序中的Buy3指令，此時根據兌換比例可以算出此時USD/ANA為8.72，兌換后價格為24.27，此時兌換前價格/兌換后價格約為1/3。

第二步，攻擊者開始進入「黑化狀態」，兩次調用swap指令將獲得的ANA兌換為USD，價格隨后分別跌至22.73，16.47。

第三步，成都鏈安安全團隊通過Github搜索關鍵字相關項目，但未發現存在buy3指令。

第四步，被盜資金目前以通過跨鏈橋轉移到以太坊上。成都鏈安鏈必追將持續對資金地址進行分析和追蹤。

根據Odaily星球日報的報道，「Nirvana」目前資產缺口超過1200萬美元。如此龐大的財務壓力，對于一個新生項目而言，幾乎宣判了死刑。「Nirvana」要想繼續存活，也許可以效仿競品BeanstalkFarms進行眾籌。

好了，今天的分享就結束了，后續有動向我們將持續跟進此事件。

來源：金色財經

Tags：COINCOIOININBBitMart CoinBitcoin City Coinpoint幣有什么用kingsinba

FIL幣