北京时间11月14日23:36,黑客对ValueDeFi协议进行闪电贷攻击,损失将近740?万美金的DAI。黑客在偷走代币后还留言“doyoureallyknowflashloan?”来挑衅开发团队。?
1个小时后,ValueDeFi官方发推确认:MultiStablesvault遭到了一次复杂的攻击,净损失达600万美元。目前正在进行事后分析,并正在探索如何减轻对用户的影响。
CoinGecko行情显示,其VALUE代币自零时开始下跌,最低触及1.87美元,最高跌幅达31.75%,此后稍有回升,现报价2美元。ValueDeFi当前锁仓总额3280万美元。
专家预计XRP和美SEC的诉讼案将在5月6日前做出判决:金色财经报道,代表数千名XRP持有者的律师John Deaton表示,对于正在进行的XRP和美国证券交易委员会(SEC)之间的诉讼案,Torres法官预计将在2023年5月6日或之前做出裁决,因为根据该法官此前案件的裁决时间表,通常会在Daubert动议后的两个月做出简易判决。据此前消息,美国证券交易委员会专家承认,从2018年年中至今,比特币和以太坊占XRP回报的大部分,但同时也依赖于Ripple公司的盈利能力,Ripple作为中心化实体的地位使其能够控制XRP价格,也引发了监管机构对XRP去中心化以及Ripple在其市场表现中作用的质疑。(cryptoslate)[2023/4/9 13:53:20]
coingecko.com
Coinbase:扩大钱包代币互换交易,已纳入BNB链和Avalanche区块链网络:金色财经报道,加密货币交易所Coinbase宣布扩大了钱包代币互换交易,已纳入BNB链和Avalanche区块链网络,将在未来几个月进一步扩大互换交易。[2022/5/24 3:37:14]
本次事件与此前的Harvest攻击事件逻辑相似,PeckShield派盾对该事件进行分析认为,本次攻击得逞的原因在于,项目代码在使用基于AMM算法的价格预言机上存在漏洞。
Valkyrie比特币策略基金将于周五开始在纳斯达克交易所交易:10月21日消息,美国首只比特币期货ETF周二成功上市,推动比特币价格突破66000美元,创历史新高。紧随其后,第二只比特币期货ETF将于周五上市。
Valkyrie比特币策略基金(Valkyrie Bitcoin Strategy fund)的发言人表示,该基金将于周五开始在纳斯达克交易所交易。该基金原计划以“BTFD”为代码进行交易,但后来又改为“BTF”。
这只基金将追随ProShares比特币策略ETF(代码BITO)的成功上市,后者在短短两天的交易中积累了超过11亿美元的资产。(新浪美股)[2021/10/21 20:45:00]
我们基于发起攻击的交易来进行分析。攻击者的恶意攻击合约为。
步骤1:通过Aave闪电贷获得8万个ETH。
步骤2:在UniswapV2闪电贷获得1.16亿枚DAI。接下来,0x675B恶意合约会执行如下内容。
步骤3:将步骤1获得的8万枚ETH在UniswapV2上换成3,100万枚USDT。
步骤4:在VaultDeFi上存入2,500万枚DAI并获得池子铸造的2,490万pooltokens。此时VaultDeFi协议会铸造出2,495.6万枚新3crv代币。
步骤5:在Curve上将9,000万枚DAI换成9,028万枚USDC。这一步会影响Curve上3pool池子的平衡,进而抬升USDC的价格。
步骤6:在Curve上将3,100万枚USDT换成1,733万枚USDC,此时可以看到USDC兑换价格已经有很大的偏差,完成这一步后,会进一步提升Curve上3pool池子中USDC的价格。
步骤7:在ValueDeFi上销毁之前铸造的2,490万枚pooltokens,这部分pooltokens又赎回了3,308万枚3crv。
接下来,黑客在Curve再度反向操作,大约赚得86万DAI:
步骤8:将1,733万枚USDC在Curve上换回3,094万枚USDT。
步骤9:将9,028万枚USDC在Curve上换回9,092万枚DAI。
步骤10:销毁3pool中的3,308万枚3crv来赎回3,311万枚DAI,相比于存款时的代币数量,整整多了815.4万DAI。
最后是剩余步骤:返还Aave的闪电贷和UniswapV2上步骤2中的代币。
这次攻击之后,黑客返回给ValueDeFi开发者200万枚DAI,自己则保留了540万枚DAI。
根据PeckShield监测,这次攻击中被盗取的资金现在被存放在钱包?0xa773603b139Ae1c52D05b35796DF3Ee76D8a9A2F中。Odaily星球日报将继续跟进事态发展。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。