DEF:Value DeFi遭攻击始末,闪电贷这次又带走了700万美元_CHIWA币

他们真的理解闪电贷吗?声誉的价值是不稳定的,谦虚能够带来稳定,而吹嘘太多,最终只会搞砸。ValueDeFi今天因为闪电贷攻击被黑了700万美元,这又是一次关于闪电贷的惨痛教训。黑客攻击前的代币价格-2.73美元黑客攻击后的代币价格-1.87美元让人啼笑皆非的是,在黑客攻击前一天,项目方发布了这样一条推文:

尽管ValueDeFi团队大胆宣称自己的协议很安全,但他们似乎并不知道提款不仅可以通过主合约进行,还可以通过代理从金库合约中提取。ValueDeFi使用了Curve现货价格作为预言机。而攻击的详细步骤如下:

加密量化交易公司Spield Algorithm完成新一轮融资,BitValue参投:3月8日消息,加密量化交易公司Spield Algorithm宣布完成新一轮融资,Web3投资机构BitValue参投,具体投资金额暂未披露。

Spield Algorithm核心团队目前管理价值30亿美元的加密资产,同时还为部分加密公司和CEX担任流动性提供者的角色,其当前资产管理规模超过100亿美元。BitValue对Spield Algorithm的投资也将推动AI量化交易和分析在Web3领域中的应用。(Globenewswire)[2023/3/8 12:49:24]

Avalanche推出DEXPangolin,治理代币将按照公平启动的模式分发给社区:去中心化服务平台Avalanche(AVAX)宣布推出社区驱动的去中心化交易所Pangolin(PNG),支持所有Avalanche和以太坊代币,Pangolin的交易和流动性挖矿将在UTC时间晚上7点(北京时间2月11日凌晨3点)开始。

Pangolin是Avalanche生态内的首个DEX,采用了类似于Uniswap的自动化做市商(AMM),允许用户利用Avalanche底层性能提高交易速度并降低交易成本。Pangolin治理代币PNG将按照公平启动的模式分发给社区,团队没有募资,也没有任何份额,并将交易费的0.30%返还给流动性提供者。[2021/2/10 19:26:48]

操纵发生在第5步和第6步。第七步的取款使用了错误的Curve函数进行数学运算;功劳来自@emilianobonassi

MXC抹茶考核区上线VALUE(YFValue),开放USDT交易:据MXC抹茶官方公告,10月6日15:00,MXC抹茶考核区上线VALUE(YFValue),开放USDT交易市场,现已开放VALUE充值与提现。同时,MXC抹茶将第一时间支持YFV兑换为VALUE。

资料显示,VALUE 将具有与 YFV 相同的价格和治理能力,但 VALUE 将允许 YFValue 协议不断发展。VALUE 作为当前 YFV 令牌的技术升级,值可视为 YFV v2。详情请点击原文链接。[2020/10/6]

动态 | 在线旅游预订平台TravalaDash接受DASH支付:据dashnews报道,在线旅游预订平台TravalaDash已将DASH支付纳入其服务,允许DASH用户在全球210个国家或地区预订550000多家酒店。[2018/12/18]

功劳来自@FrankResearcher15:24-这次攻击选择了对ValueDeFi团队非常不利的时间点,时间是在他们要开始一次AMA活动的20分钟前。

在15:41,一名用户提问为什么协议锁仓值出现了下降,当天早些时候,ValueDeFi锁仓值一度超过了1100万美元。

到了15:49,人们的担忧越来越大,而协议团队成员则告知大家这是一个UI漏洞。

然后在15:49,有人在聊天室放出了etherscan链接。

价值700万美元的ValueDeFi金库资金被转移,之后攻击者归还了200万美元,并附上了下面这样一段话:

“你们真的理解闪电贷?”在16:00,就在AMA即将开始的时候,StaniKulechov发布了以下这条推文,告知了大家发生了什么。

同时,在AMA活动中;

Value团队在16:05的时候,在Discord聊天室承认了这次攻击,而AMA的问题持续了40分钟,讨论的都是无关主题,直到……

$FARM、$AKRO以及$VALUE都成为了闪电贷的受害者,它们因为弱协议而遭到了严厉的教训,并且攻击者都通过返回一些金额来表达一些“善意”。这些攻击是想要教我们什么吗?闪电贷在DeFi领域是一个有争议的话题,近几个月来,它们一直是很多攻击及漏洞的主要原因,但是可以说,闪电贷只是在加速我们的学习过程,并有助于消除薄弱的协议。如果没有闪电贷,未来也可能会有“鲸鱼”能够这样做,我们最好就在去中心化金融的起源阶段经历这个过程,因为准备冒险的人每天都在试验、尝试和发布新产品。闪电贷是来教导那些冒进者的,告诉他们为何要谦卑,它们处在DeFi的顶点,这在其他任何地方都是不可能的,闪电贷是DeFi这项技术带来的新功能的完美例子。这是DeFi的一个特性,而不是对代码的利用。最强大的协议不会受这些攻击的影响,有些甚至能够从中受益。可以说,闪电贷强行提高了DeFi开发者的门槛。在新标准得到满足之前,人们和协议会遭到攻击,这将是痛苦的,而它也将是公开的,但正因为如此,我们需要学习。DeFi将变得更强,我们将为未来的用户开发更好的实践、更强的代码以及更安全的环境。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:0ms0-3:122ms