Eleven Finance中與Nerve相關的機槍池遭閃電貸攻擊分析_ELE

事件起因

2021年6月23日，基于幣安智能鏈的穩定幣交易平臺NerveFinance發推表示，收益聚合器ElevenFinance中與Nerve相關的機槍池或遭閃電貸攻擊，知道創宇區塊鏈安全實驗室第一時間展開分析。

模塊化區塊鏈網絡Celestia已啟動其首個測試網Mamaki:5月25日消息，模塊化區塊鏈網絡 Celestia 已啟動其首個測試網 Mamaki，測試網支持用戶操作節點、接收測試網 Token、從驗證者節點獲得授權以及在錢包之間發送交易。

Celestia（此前為 LazyLedger）是第一個模塊化區塊鏈網絡。它是一個可插拔的共識和數據可用性層，使任何人都可以快速部署去中心化的區塊鏈，而無需引導新的共識網絡的開銷。Celestia 首席運營官 Nick White 表示，Celestia 是一種用于 Web 3 的云計算網絡，用戶能夠在共享共識層的特定應用鏈上啟動去中心化應用程序。[2022/5/26 3:42:04]

事件經過

聲音 | CNBC主持人：Telegram嘗試與SEC和解 詢問投資者是否接受TON延期一年發放:CNBC主持人Ran Neuner發推表示，TON的代幣Gram可能會延期一年發放，并且團隊可能會與SEC和解。TON曾經的私募投資者共有近200人，私募總金額17億美元，而這些投資者已經被告知并征求意見，詢問是否接受TON代幣延期一年發放。如果同意延期的私募投資者沒有超過半數，那么TON就需要在10月31日退款。同時Telegram在嘗試與SEC和解。最后Ran表示，與EOS不同，SEC看到了一次可以在代幣流入市場前就阻止流通的機會。[2019/10/15]

交易鏈接：https://bscscan.com/tx/0x6450d8f4db09972853e948bee44f2cb54b9df786dace774106cd28820e906789

行情 | Telegram主動進群人數增加 市場人氣回歸:據FansIndex.com數據顯示，總群數量增長達到了319個，依然處于穩定增長的狀態。從總用戶量上來看，人數達到了1,025,775次，出現了一定幅度的增長，說明市場人氣開始回歸。從積極參與的數量來看，人數增長比較快，更多的活躍用戶產生。總發言人數和主動進群人數增長都超過了50,000人以上，表明當下市場開始逐漸回暖，大家主動意識開始提升。[2018/9/14]

1.攻擊者首先通過閃電貸借到USDT后將其中一部分兌換為NRV代幣，然后再用NRV代幣與USDT在pancakeswap上添加流動性獲得LP代幣。2.攻擊者拿到lp代幣后調用會收獲挖礦合約MasterMind的NRV代幣并將其從機槍池中兌換為11NRV代幣，這樣攻擊者就有LP代幣和11NRV代幣。3.隨后攻擊者調用ElevenNeverSellVault合約添加流動性，獲得了11nrvBUSD代幣。

4.問題就出在添加流動性獲得代幣后，ElevenNeverSellValpult合約有一個緊急銷毀函數，它可以提取合約內的代幣余額，這樣用戶再調用該函數就從挖礦合約下提取了LP余額。

5.隨后攻擊者又取消流動性，又拿回了流動性池子中對應的LP代幣。

6.最后攻擊者將兩次拿到一共82W的LP代幣到pancakeswap中取消流動性，獲得了NRV代幣和BUSDT，再將NRV兌換為BUSDT后償還閃電貸并完成套利。事件總結

本次閃電貸套利的本質還是合約函數的功能沒有完善，沒有充分考慮在緊急提取時銷毀用戶所屬的獎勵LP代幣，目前官方表示Nerve資金和其他合約都還是安全的，建議必要時尋找審計機構進行代碼的安全審計。

Tags：ELENRVESTEVEELEPHANT價格nrv幣團隊nest幣最新everdome幣的私募價格

區塊鏈