简析 Solana 算法稳定币 Nirvana 被攻击事件

原文标题：《暴跌 90%！Solana 算法稳定币新秀 Nirvana 被攻击事件分析》

撰文：成都链安

当你第一次听到 Nirvana 这个项目时，你的反应是不是也是这样。

Nirvana，不就是那支享誉全球的涅槃乐队吗？

Nirvana，对于一个喜欢摇滚乐的乐迷来说肯定很熟悉，当然，Web3 的项目方取名字也会各种蹭，当时这个算法稳定币协议 Nirvana 出来时，很多人也在疑惑这个项目是否和这支传奇乐队有关联。

后来事实证明他们毫无关系。

派盾：OlympusDAO因代码漏洞导致约29.2万美元损失:10月21日消息，据派盾监测，OlympusDAO的BondFixedExpiryTeller合约中的redeem()函数因无法正确验证输入导致了约29.2万美元的损失。[2022/10/21 16:34:35]

据悉，这个有着 Solana 算法稳定币新秀的项目，采取双代币系统：ANA，一种算法亚稳态代币，用作财富存储；由 ANA 作为抵押生成的 NIRV 代币，是一种去中心化的超级稳定币，用作价值存储。

为何这个项目在今日遭受攻击，请听我们细细分解。

北京时间 7 月 28 日中午，成都链安链必应 - 区块链安全态势感知平台舆情监测显示，基于 Solana 的去中心化算法稳定币协议 Nirvana 遭遇攻击，其稳定币 NIRV 价格从 1 美元一度跌至 0.09 美元，目前反弹至 0.11 美元，最大跌幅超过 90%；ANA 代币价格从 8.9 美元一度跌至 1.5 美元，跌幅高达 85%。

CoinBene满币将于今日12:00上线JST（JUST） 现已开放JST充值:据官方消息，CoinBene满币将于今日12:00上线JST（JUST），支持JST/USDT交易对，现已开放JST充值。

JST 是植根于波场网络上的一个稳定币项目，其目标是为全球用户提供一个公平、去中心化的区块链平台。

CoinBene满币旨在打造全球最具信赖的数字资产交易平台，在全球180多个国家和地区拥有500多万用户，日活跃用户数超10万，日均交易额30亿美元。[2020/8/14]

我们统计资金损失时，发现项目方损失约 357 万美元。

攻击发生时海外正值深夜，大概项目方工作人员还在睡梦中。成都链安安全团队的小伙伴，立刻跟进此事件，现将本次事件简单分析如下。

（以下直接进入技术代码分析状态）

第一步，攻击者通过调用 solend 协议的 flash loan 指令，借来了 1025WUSD，随后调用了 Nirvana 程序中的 Buy3 指令，此时根据兑换比例可以算出此时 USD/ANA 为 8.72，兑换后价格为 24.27，此时兑换前价格 / 兑换后价格约为 1/3。

第二步，攻击者开始进入「黑化状态」，两次调用 swap 指令将获得的 ANA 兑换为 USD，价格随后分别跌至 22.73，16.47。

第三步，成都链安安全团队通过 Github 搜索关键字[nirkXSE28jCQoK8SmKWqxXz3L9vbSRGKS24iYJj8Aeo]相关项目，但未发现存在 buy3 指令。

第四步，被盗资金目前以通过跨链桥转移到以太坊上。成都链安链必追将持续对资金地址进行分析和追踪。

根据 Odaily 星球日报的报道，「Nirvana」目前资产缺口超过 1200 万美元。如此庞大的财务压力，对于一个新生项目而言，几乎宣判了死刑。「Nirvana」要想继续存活，也许可以效仿竞品 Beanstalk Farms 进行众筹。

好了，今天的分享就结束了，后续有动向我们将持续跟进此事件。

标签：SBFFTX稳定币比特币sbf币圈MINUTE Vault (NFTX)kucoin投资稳定币比特币最新价格行情美元走势

USDC热门资讯