USD:六个方面剖析Value DeFi协议遭受闪电贷攻击事件_BABYUSDT

据慢雾区消息，2020年11月15日，ValueDeFi的ValueDeFiMultiStables保险库遭遇闪电贷攻击，慢雾安全团队于第一时间跟进并进行相关分析，以简要的形式呈现给大家，供大家参考。

1.攻击者首先从Aave中借出80000个ETH，为攻击做准备；

2.攻击者使用80000个ETH在UniswapWETH/DAI池中用闪电贷借出大量的DAI和在UniswapWETH/DAI兑换出大量的USDT；

《大空头》作者曾花费六个月时间采访SBF，正写作一本讨论加密货币的书籍:11月15日消息，据外媒道，美国财经记者、商业畅销书《大空头》作者迈克尔·刘易斯已花费六个月左右的时间与FTX前首席执行官SamBankman-Fried（SBF）一起旅行并进行了采访。迈克尔·刘易斯今年8月曾在采访中表示计划写一本讨论加密货币的书籍：我找到了一个可以用来写作的角色，能把《高频交易员》、《大空头》和《说话者的扑克牌》奇怪地联系在一起。（CoinDesk）[2022/11/15 13:06:29]

3.用户调用ValueMultiVaultBank合约的deposit合约使用第2步中小部分的DAI进行充值，ValueMultiVaultBank合约中一共有3种资产，分别是3CRV、bCRV、和cCRV。ValueMultiVaultBank合约在铸币的时候会将合约中的bCRV,cCRV转换成以3CRV进行计价，转化的途径为bCRV/cCRV->USDC->3CRV。其中USDC->3CRV使用的是DAI/USDC/USD池中USDC/3CRV的价格。转换完成后，ValueDefi合约根据合约中总的3CRV的价值和攻击者充值的DAI数量计算mVUSD铸币的数量；

交易平台的稳定币对比特币比率降至六个月内最低点:5月18日，据CryptoQuant官方数据显示，交易平台的稳定币比率（稳定币金额/比特币金额）降至六个月内最低点。[2021/5/18 22:15:28]

4.攻击者在CurveDAI/USDC/USDT池先使用第二步中剩余的大部分DAI和USDT兑换USDC，拉高DAI/USDC/USDT池中的USDC/3CRV的价格；

5.攻击者在ValueMultiVaultBank合约中发起3CRV提现，此时ValueMultiVaultBank合约和第3步一样，会先将合约中的bCRV,cCRV转换成以3CRV计价，由于在第4步中，USDC/3CRV的价格已经被拉高，导致换算的过程中，ValueMultiVaultBank合约中的bCRV,cCRV能换算成更多的3CRV，也就是说使用同等份额的mVUSD可以换取更多的3CRV；

动态 | 超级账本吸纳六个新成员:据cryptoninjas消息，超级账本（Hyperledger）新增六个成员。最新加入该社区的普通成员是:CENCON区块链集团、国家农场保险（State Farm Insurance）和Vered信息技术公司（Vered Information Technology.）。准成员是：CPqD、企业以太坊联盟(EEA)和希腊研究和技术中心(CERTH)成员——信息技术研究所。[2018/10/30]

6.拿到3CRV后，攻击者到Curve的DAI/USDC/USDT池中使用3CRV换回DAI，并在Uniswap中兑换回ETH，然后归还Aave的闪电贷。

总结：由于ValueDefi合约在铸币过程中将合约资产转换成3CRV时依赖CurveDAI/USDC/USDT池中USDC/3CRV的价格，导致攻击者可以通过操控CurveDAI/USDC/USDT池中USDC/3CRV的价格来操控mVUSD/3CRV的价值，从而获利。

相关链接：

(1)分析样本：

https://etherscan.io/tx/0x46a03488247425f845e444b9c10b52ba3c14927c687d38287c0faddc7471150a

标签：USDSDTUSDTBCHUSD ZEE在哪可以赚usdt币BABYUSDTHBCH

以太坊最新价格热门资讯