INV:DeFi面临四面楚歌？Inverse Finance被盗取约1500万美元-ODAILY_DeFi.ch

2022年4月2日，成都链安链必应-区块链安全态势感知平台舆情监测显示，InverseFinance项目遭受攻击，累计损失估计大约1500万美元。成都链安技术团队第一时间对此事件进行了相关分析。

#1分析如下

攻击地址1：

0x117c0391b3483e32aa665b5ecb2cc539669ea7e9

DeFi协议总锁仓量上升至937.6亿美元，24小时内涨1.58%:金色财经报道，据DefiLlama数据显示，DeFi协议总锁仓量（TVL）上升至937.6亿美元，24小时涨幅为1.58%。TVL排名前五分别为AAVE（104.3亿美元，7天上涨11.9%）、MakerDAO（79.1亿美元，7天上涨6.32%）、Curve（54.9亿美元，7天上涨3.63%）、Lido（51.4亿美元，7天上涨20.95%）、Uniswap（50.9亿美元，7天上涨10.69%）。[2022/6/26 1:31:25]

攻击地址2：

数据：当前DeFi协议总锁仓量为2237.4亿美元:2月8日消息，据Defi Llama数据显示，目前DeFi协议总锁仓量2237.4亿美元，24小时增加3.13%。锁仓资产排名前五分别为Curve（195.5亿美元）、MakerDAO（178.9亿美元）、AAVE（137.3亿美元）、Convex Finance（137.1亿美元）、WBTC（117.3亿美元）。[2022/2/8 9:38:14]

0x8b4c1083cd6aef062298e1fa900df9832c8351b3

Synthetix创始人：DeFi和监管一样支持公平、开放和高效的市场:合成资产协议Synthetix的创始人KainWarwick发推表达对当下DeFi监管的看法，认为DeFi的全球监管不可避免，我们必须明确传达我们也支持公平、开放和高效的市场，这和监管机构的目标有着令人难以置信的一致性，当下需要让DeFi中的每个人围绕统一的叙述进行协调，目前似乎有一个松散的DeFi创始人联盟开始意识到这个问题，但尚未正式成立。[2021/8/5 1:35:58]

攻击交易hash:

0x20a6dcff06a791a7f8be9f423053ce8caee3f9eecc31df32445fc98d4ccd8365

0x600373f67521324c8068cfd025f121a0843d57ec813411661b07edc5ff781842

攻击合约：

0xea0c959bbb7476ddd6cd4204bdee82b790aa1562

首先攻击者从Tornado.Cash取出900ETH为拉高INV代币价格做准备。

攻击者使用300个ETH，兑换出374个INV代币，再用200ETH兑换1372个INV代币，累计兑换1746个INV代币，这里可以发现第一个池子用300个ETH只兑换出374个INV，而后面却使用200ETH兑换出1372INV代币，第一个池子WETH/INV中的INV价格已经明显被拉高。

然后攻击者直接把自己持有的1746INV代币全部mint，换取1156个xINV代币，再依靠持有的xINV借出大量代币。

Inversefinance项目方累计损失估计大约在1500万美元。

在此，成都链安建议项目方使用足够长的时间窗口，例如可以参考以下Uniswap的示例代码，timeElapsed必须大于24小时以上。

标签：INVETHINVERSEEFIINVE价格ETHDInverse Ethereum Volatility Index TokenDeFi.ch

Gate交易所热门资讯