Value DeFi：600萬美元的閃電貸攻擊_CRV

ValueDefi合約在鑄幣過程中將合約資產轉換成3CRV時依賴CurveDAI/USDC/USDT池中USDC/3CRV的價格，導致攻擊者可以通過操控CurveDAI/USDC/USDT池中USDC/3CRV的價格來操控mVUSD/3CRV的價值，從而獲利。

具體過程如下：查看交易詳情

信標鏈ETH2合約地址質押數突破1749萬枚ETH:金色財經報道，Tokenview鏈上數據顯示，當前信標鏈ETH2合約地址質押存款超17,496,519枚ETH，過去一周增長約90160ETH。[2023/3/6 12:45:00]

1.攻擊者從Aave借出80000個ETH，為攻擊做準備；

2.攻擊者使用80000個ETH在UniswapDAI-ETH(https://info.uniswap.org/pair/0xa478c2975ab1ea89e8196811f51a7b7ade33eb11)池中用閃電貸借出大量的DAI和在UniswapETH-USDT(https://info.uniswap.org/pair/0x0d4a11d5eeaac28ec3f61d100daf4d40471f1852)兌換出大量的USDT；

歐易NFT市場接入Optimism和Klaytn:據官方消息顯示，歐易NFT市場已正式接入了Optimism和Klaytn。此外，歐易NFT市場已完成Opensea所有EVM網絡掛單的拉取，包括BSC、Arbitrum、Avalanche、Optimism、Klaytn的所有合集掛單。

據悉，歐易NFT市場是支持公鏈數量最多的NFT交易聚合平臺，此前已支持Ethereum、Solana、OKC、BSC、Polygon、Avalanche C、IMX、Arbitrum以及Aptos。目前共支持11條主流公鏈。[2023/1/20 11:23:00]

3.用戶調用ValueMultiVaultBank合約的deposit合約使用第2步中小部分的DAI進行充值，ValueMultiVaultBank合約中一共有3種資產，分別是3CRV、bCRV、和cCRV。ValueMultiVaultBank合約在鑄幣的時候會將合約中的bCRV,cCRV轉換成以3CRV進行計價，轉化的途徑為bCRV/cCRV->USDC->3CRV。其中USDC->3CRV使用的是DAI/USDC/USD池中USDC/3CRV的價格。轉換完成后，ValueDefi合約根據合約中總的3CRV的價值和攻擊者充值的DAI數量計算mVUSD鑄幣的數量；

比特幣價格已接近螞蟻S11、阿瓦隆1026等主流礦機關機幣價:6月13日消息，據F2pool數據顯示，隨著比特幣跌至 25,000 美元附近，按照 0.4 元/度電費并基于當前挖礦難度計算，包括螞蟻 S9 全系列在內的多款礦機已到達關機幣價。此外，螞蟻 S11（關機幣價 24600.59 美元）、阿瓦隆 1026（關機幣價 24249.15 美元）、芯動 T2T+（關機幣價 24161.30 美元）、螞蟻 T15（關機幣價 23546.28 美元）等礦機目前已接近關機幣價。[2022/6/13 4:21:59]

4.攻擊者在CurveDAI/USDC/USDT池先使用第二步中剩余的大部分DAI和USDT兌換USDC，拉高DAI/USDC/USDT池中的USDC/3CRV的價格；

5.攻擊者在ValueMultiVaultBank合約中發起3CRV提現，此時ValueMultiVaultBank合約和第3步一樣，會先將合約中的bCRV,cCRV轉換成以3CRV計價，由于在第4步中，USDC/3CRV的價格已經被拉高，導致換算的過程中，ValueMultiVaultBank合約中的bCRV,cCRV能換算成更多的3CRV，也就是說使用同等份額的mVUSD可以換取更多的3CRV；

6.拿到3CRV后，攻擊者到Curve的DAI/USDC/USDT池中使用3CRV換回DAI，并在Uniswap中兌換回ETH，然后歸還Aave的閃電貸。

使用TokenviewDefi瀏覽器查看流動性挖礦DeFi列表

來源：金色財經

Tags：CRVUSD3CRVUSDCcrv幣最新消息USDX幣3CRV價格PoolTogether USDC Ticket

TUSD