Eleven Finance遭閃電貸攻擊 損失共計450萬美元_NRV

6月23日，幣安智能鏈（BSC）和Polygon (MATIC) 上的收益聚合器Eleven.finance，因遭遇黑客攻擊損失了450萬美元。

有人擔心，這次受到攻擊的是規模更大的Nerve Finance，但實際是Eleven Finance的NRV金庫。

作惡者沒有歇息，是誰會在這樣的時刻發動攻擊？

加密礦企Bitfury孵化AI芯片公司Axelera完成2700萬美元A輪融資:10月26日消息，加密礦企Bitfury孵化的AI芯片公司Axelera宣布完成2700萬美元A輪融資，本輪融資由Innovation Industries領投，Imec.xpand、比利時聯邦控股和投資公司參投。此外，荷蘭企業局向Axelera授予了由經濟事務和氣候政策部委托的670萬美元貸款。

Axelera于2019年由Bitfury Group孵化，之前作為BitfuryAI運營，2021年開始獨立運營，主要開發基于內存計算的芯片，通過在RAM中執行計算以減少存儲設備產生的延遲，但該公司的產品進度并不快，預計要到2023年上半年才能向客戶發貨。（techcrunch）[2022/10/26 16:39:31]

交易的細節在這里：

美國嘻哈巨星Akon即將聯合Element.Black發行音樂盲盒:3月12日，據官方消息，美國嘻哈巨星Akon預計在3月底聯合NFT平臺Element.Black發行音樂盲盒。每個音樂NFT包含原聲音頻，持有者可以上傳或生成音樂或自己的作品在平臺發布、分享和交易，融合NFT的持有者將會獲得代幣收益，并且獲得項目后續的代幣發行購買資格。

Music-Infinity的所有盲盒音頻均由嘻哈藝術家阿肯（@Akon）制作。Akon制作的歌曲多次占據多國每周流行榜榜首，是史上第一位同時占據兩次Billboard Hot 100第1及第2位的藝人。[2022/3/13 13:53:21]

https://bscscan.com/tx/0xeaaa8f4d33b1035a790f0d7c4eb6e38db7d6d3b580e0bbc9ba39a9d6b80dd250

ZClassic發布ZCL Electrum 錢包測試版:ZClassic （ZCL）已發布ZCL Electrum 錢包測試版。ZCL現價1055元，漲幅13.58%。[2018/1/28]

根本原因是中間金庫中的一個名為 EmergencyBurn() 的函數，該函數是用于跟蹤Eleven協議“MasterMind”流動性挖礦合約中的anySwap / Nerve橋接資產nrvBTC、nrvETH以及nrvFUSDT。

攻擊者首先通過閃電貸“MasterMind”合約中的基礎資產（幣安錨定BTC、ETH 和 USDT），將它們分別轉換為nrvBTC、nrvETH 和 nrvFUSDT。

Nerve 3Pool 和 PancakeSwap BUSD - NRV 流動性提供者頭寸也受到影響。

中間金庫合約中的一個易受攻擊的函數emergencyBurn()允許攻擊者提取存款余額，而無需在內部說明提款。

結果是，攻擊者不僅能夠取出他自己的存款，而且還能夠取出與之前金庫中相同金額的全部余額。

最后，攻擊者使用Nerve資產橋將 2,293 ETH 收益轉移到地址0xdb2d590aCe7cAe51DF1fB3312738038Ec032Bf33。

攻擊步驟：

從PancakeSwap借入基礎資產（ Flash Swap）；

將資產轉換為Nerve資產；

通過中間金庫將Nerve資產存入“MasterMind”合約；

在中間金庫上調用emergencyBurn() 函數，將等于之前存入的金額（等于攻擊前的金庫余額）轉移給攻擊者；

繼續常規提款，將先前存入的資產余額轉回給攻擊者；

資金損失：

30.75 BTC （nrvBTC），價值約105萬美元；

286 ETH（nrvETH），價值約56.1萬美元；

224.1萬 BUSD（NRV 3Pool LP）；

64.7萬BUSD （NRV - BUSD LP）；

總計大約450萬美元資金就這么消失了，這起事件在不斷擴大的rekt 排行榜上暫列第27位。

Peckshield 將此歸咎于“愚蠢的邏輯問題”。

恐懼和貪婪正在上升，既然誠實的工作更難找到，那我們會看到更多的攻擊嗎？

Tags：NRVELEUSDZCLnrv幣暴跌SKELETONgusd幣在哪個平臺OGzClub

火必