以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads

Value攻擊解析:為套740萬美元 黑客貸了1.5億美元_DAI

Author:

Time:1900/1/1 0:00:00

北京時間11月14日23:36,黑客對ValueDeFi協議進行閃電貸攻擊,損失將近740?萬美金的DAI。黑客在偷走代幣后還留言“doyoureallyknowflashloan?”來挑釁開發團隊。?

1個小時后,ValueDeFi官方發推確認:MultiStablesvault遭到了一次復雜的攻擊,凈損失達600萬美元。目前正在進行事后分析,并正在探索如何減輕對用戶的影響。

CoinGecko行情顯示,其VALUE代幣自零時開始下跌,最低觸及1.87美元,最高跌幅達31.75%,此后稍有回升,現報價2美元。ValueDeFi當前鎖倉總額3280萬美元。

豪微科技上半年營收3.8億元,毛利1.8億元:8月10日消息,芯片設計公司豪微科技公布了2022年上半年財務報告,報告顯示,豪微科技在今年上半年取得營收3.8億元,,同比增長1,565.5%,毛利1.8億元,同比增長1468%,收入增加的主要來自于iPollo V1系列和B1系列的推出和交付。三季度銷售強勁,預計第三季度至少實現50,000顆iPollo V1系列芯片的交付。[2022/8/10 12:16:21]

coingecko.com

本次事件與此前的Harvest攻擊事件邏輯相似,PeckShield派盾對該事件進行分析認為,本次攻擊得逞的原因在于,項目代碼在使用基于AMM算法的價格預言機上存在漏洞。

Bancor:暫停無常損失保護因Celsius撤出流動性并持有大量BNT做空倉位:6月24日消息,Bancor協議發現Celsius撤出大量流動性,并拋售此前通過流動性挖礦獲得的BNT。同時,在FTX和OKX上,發現與Celsius和Nexo有關的賬戶持有總價值達250萬美元的做空倉位。基于上述原因,Bancor協議決定暫停無常損失保護(Impermanent Loss Protection)。

據此前消息,6月20日,去中心化交易協議Bancor發布市場狀況更新,稱由于市場環境惡劣,Bancor的無常損失保護暫停。

6月23日,據派盾PeckShield Alert數據顯示,疑似Celsius相關地址已撤出其Bancor平臺上約2000 ETH 流動性,僅取回約1150 ETH。[2022/6/24 1:29:48]

我們基于發起攻擊的交易來進行分析。攻擊者的惡意攻擊合約為。

CoinShares:上周數字資產投資產品凈流入8700萬美元:5月30日消息,據CoinShares報告顯示,上周數字資產投資產品凈流入8700萬美元,其中比特幣投資產品凈流入6940萬美元,以太坊投資產品凈流出1160萬美元。此外,Algorand投資產品創紀錄地流入2000萬美元。2022年至今為止,數字資產投資產品的資金凈流入總額達到了5.2億美元。[2022/5/30 3:51:02]

步驟1:通過Aave閃電貸獲得8萬個ETH。

步驟2:在UniswapV2閃電貸獲得1.16億枚DAI。接下來,0x675B惡意合約會執行如下內容。

步驟3:將步驟1獲得的8萬枚ETH在UniswapV2上換成3,100萬枚USDT。

步驟4:在VaultDeFi上存入2,500萬枚DAI并獲得池子鑄造的2,490萬pooltokens。此時VaultDeFi協議會鑄造出2,495.6萬枚新3crv代幣。

步驟5:在Curve上將9,000萬枚DAI換成9,028萬枚USDC。這一步會影響Curve上3pool池子的平衡,進而抬升USDC的價格。

步驟6:在Curve上將3,100萬枚USDT換成1,733萬枚USDC,此時可以看到USDC兌換價格已經有很大的偏差,完成這一步后,會進一步提升Curve上3pool池子中USDC的價格。

步驟7:在ValueDeFi上銷毀之前鑄造的2,490萬枚pooltokens,這部分pooltokens又贖回了3,308萬枚3crv。

接下來,黑客在Curve再度反向操作,大約賺得86萬DAI:

步驟8:將1,733萬枚USDC在Curve上換回3,094萬枚USDT。

步驟9:將9,028萬枚USDC在Curve上換回9,092萬枚DAI。

步驟10:銷毀3pool中的3,308萬枚3crv來贖回3,311萬枚DAI,相比于存款時的代幣數量,整整多了815.4萬DAI。

最后是剩余步驟:返還Aave的閃電貸和UniswapV2上步驟2中的代幣。

這次攻擊之后,黑客返回給ValueDeFi開發者200萬枚DAI,自己則保留了540萬枚DAI。

根據PeckShield監測,這次攻擊中被盜取的資金現在被存放在錢包?0xa773603b139Ae1c52D05b35796DF3Ee76D8a9A2F中。Odaily星球日報將繼續跟進事態發展。

來源:金色財經

Tags:DAIUSDCurveDEFMDAI幣DUSD幣CCURVE幣PieDAO DEFI

Gate交易所
11月14日幣市分析:比特幣下跌是山寨幣的機會_比特幣

雜談?11月14日周六 昨日明確提醒回調風險,今日貪婪指數達到了90,大家看多情緒嚴重,這往往是到了危險的時刻。消息面上值得注意的有:Curve團隊在討論添加代幣化LTC,這有利于LTC.

1900/1/1 0:00:00
灰度再買入7223個比特幣,持有總量超過50萬里程碑_比特幣

11月13日,全球最大加密資產管理公司灰度管理主管MichaelSonnenshein發布推文表示,Grayscale團隊僅比特幣的收入就高達1.15億美元.

1900/1/1 0:00:00
幣汐柔:11.16比特幣以太坊急劇下跌觸底反彈日內操作建議多OR空?_比特幣

  幣汐柔:11.16比特幣以太坊急劇下跌觸底反彈日內操作建議多OR空?      不必羨慕那些過得比你精彩自由的人,他們并不比你優秀,只是他們在自己的人生里,有自己的想法與追求.

1900/1/1 0:00:00
東哥論幣11.16凌晨以太坊行情分析與操作建議_以太坊

  東哥論幣11.16凌晨以太坊行情分析與操作建議  傍晚455多單,最高達到459,以太坊成功拿下近4個點!再次恭喜大家!以太近期行情波動雖然不大,但是只要把握好行情,收割不是難事.

1900/1/1 0:00:00
情懷和夢想從域名開始,VTOKEN(V體系)已經成功申請:v.networkV網

VTOKEN(V體系)已經成功申請——v.networkV網 情懷和夢想從域名開始! V國際技術團隊潛心磨劍2年的新公鏈正在冉冉新生.

1900/1/1 0:00:00
11.15晚間大餅以太策略 全天走勢較平淡 建議重點關注支撐 逢低進多_ZIP

11.15晚間十一點 或許周末的原因,也有可能是BCH分叉的原因。資金進場意愿不強,截止目前一直沒有明顯的變化.

1900/1/1 0:00:00
ads