六個方面剖析Value DeFi協議遭受閃電貸攻擊事件_CRV

據慢霧區消息，2020年11月15日，ValueDeFi的ValueDeFiMultiStables保險庫遭遇閃電貸攻擊，慢霧安全團隊于第一時間跟進并進行相關分析，以簡要的形式呈現給大家，供大家參考。

1.攻擊者首先從Aave中借出80000個ETH，為攻擊做準備；

2.攻擊者使用80000個ETH在UniswapWETH/DAI池中用閃電貸借出大量的DAI和在UniswapWETH/DAI兌換出大量的USDT；

外媒：過去六個月中至少有40名員工被解雇或離開MoonPay:3月30日消息，根據分析，在過去六個月中，至少有40名員工被解雇或離開了MoonPay，自去年年初以來離開MoonPay的50多人的平均任期不超過10個月。

盡管如此，MoonPay表示，自去年3月以來，其全職員工人數實際上已從190人增加到279人。該公司仍在招聘員工，這意味著近期的裁員不會導致員工人數減少。 （TheBlock）[2023/3/30 13:36:00]

3.用戶調用ValueMultiVaultBank合約的deposit合約使用第2步中小部分的DAI進行充值，ValueMultiVaultBank合約中一共有3種資產，分別是3CRV、bCRV、和cCRV。ValueMultiVaultBank合約在鑄幣的時候會將合約中的bCRV,cCRV轉換成以3CRV進行計價，轉化的途徑為bCRV/cCRV->USDC->3CRV。其中USDC->3CRV使用的是DAI/USDC/USD池中USDC/3CRV的價格。轉換完成后，ValueDefi合約根據合約中總的3CRV的價值和攻擊者充值的DAI數量計算mVUSD鑄幣的數量；

動態 | 經濟日報：我國區塊鏈在制造業有“四大方面”和“六個瓶頸”:經濟日報今日刊文《區塊鏈賦能數字經濟與實體經濟深度融合》，文章指出我國部分企業當前已開始探索區塊鏈在制造業領域的應用落地，主要體現在四個方面：1、“區塊鏈+智能制造”快速崛起；2、“區塊鏈+供應鏈金融”方興未艾；3、“區塊鏈+工業互聯網”潛力巨大；4、“區塊鏈+產品溯源”前景可期。此外，文章強調我國區塊鏈在制造業領域的應用尚處于起步階段。目前，區塊鏈在工業領域落地還面臨瓶頸，包括：1、缺乏可規模化推廣的區塊鏈典型創新應用；2、節點規模、性能、容錯性三者之間難以平衡；3、跨鏈系統互聯仍存在障礙；4、鏈上數據與鏈下信息一致性難以保障；5、缺少統一的區塊鏈技術應用標準；6、網絡基礎設施還有待進一步完善。[2019/11/22]

4.攻擊者在CurveDAI/USDC/USDT池先使用第二步中剩余的大部分DAI和USDT兌換USDC，拉高DAI/USDC/USDT池中的USDC/3CRV的價格；

金色財經現場報道 哈希投行創始人葉京：打通六個布局 形成六個生態:金色財經現場報道，在“2018聯盟鏈的未來暨瑞鏈科技區塊鏈產品發布會”上，進行以《聯盟鏈的未來》為題的圓桌論壇，哈希投行創始人葉京指出：我們經過總結，認為區塊鏈行業有六個賽道，每個賽道都有機會。第一是交易所環節，綜合性的交易所其實已經沒有機會了，但垂直領域的交易所有機會；第二是礦場，包括礦機芯片；第三是公鏈，關于聯盟鏈等底層技術，公鏈領域有巨大的機會，每個垂直的行業和場景都會細化出自己的公鏈；第四是投行，目前投行有很多服務型的價值，很多行業對于區塊鏈的理解和設計還不是很清晰，區塊鏈領域中尚沒有頂尖投行，我們希望成為第一家；第五是DApp應用，目前的大部分應用還不是十分的落地，這塊未來面臨很大的機會；第六是媒體和社群的布局。我們希望能打通六個布局，形成六個生態。[2018/5/31]

5.攻擊者在ValueMultiVaultBank合約中發起3CRV提現，此時ValueMultiVaultBank合約和第3步一樣，會先將合約中的bCRV,cCRV轉換成以3CRV計價，由于在第4步中，USDC/3CRV的價格已經被拉高，導致換算的過程中，ValueMultiVaultBank合約中的bCRV,cCRV能換算成更多的3CRV，也就是說使用同等份額的mVUSD可以換取更多的3CRV；

6.拿到3CRV后，攻擊者到Curve的DAI/USDC/USDT池中使用3CRV換回DAI，并在Uniswap中兌換回ETH，然后歸還Aave的閃電貸。

總結：由于ValueDefi合約在鑄幣過程中將合約資產轉換成3CRV時依賴CurveDAI/USDC/USDT池中USDC/3CRV的價格，導致攻擊者可以通過操控CurveDAI/USDC/USDT池中USDC/3CRV的價格來操控mVUSD/3CRV的價值，從而獲利。

相關鏈接：

(1)分析樣本：

https://etherscan.io/tx/0x46a03488247425f845e444b9c10b52ba3c14927c687d38287c0faddc7471150a

Tags：CRVUSD3CRV區塊鏈3CRV價格XUSD幣3CRV幣國內最好的區塊鏈公司

幣安交易所app下載