火币-粉丝站

火币pro
火币网下载APP


手机扫码下载

Huobi火币网交易平台是全球领先中国用户数量最大的交易所,火币Pro为全球超过130个国家的数千万用户提供安全、可信赖的数字资产交易及资产管理服务。交易量全球前3、强大的流动性、交易种类齐全。6年老牌交易所,6年数字资产金融服务经验,专业分布式架构和防DDOS攻击系统。

分析:导致攻击者通过操控USDC/3CRV 的价格来控制mVUSD/3CRV的价值 从而获利

[分析:导致攻击者通过操控USDC/3CRV 的价格来控制mVUSD/3CRV的价值 从而获利]据慢雾区消息,2020 年 11 月 15 日,Value DeFi 的 Value DeFi MultiStables 保险库遭遇闪电贷攻击,慢雾安全团队于第一时间跟进并进行相关分析:

1. 攻击者首先从 Aave 中借出 80000 个 ETH,为攻击做准备;

2. 攻击者使用 80000 个 ETH 在 Uniswap WETH/DAI 池中用闪电贷借出大量的 DAI 和 在 Uniswap WETH/DAI 兑换出大量的 USDT;

3. 用户调用 ValueMultiVaultBank 合约 的 deposit 合约使用第 2 步中小部分的 DAI 进行充值,ValueMultiVaultBank 合约中一共有 3 种资产,分别是 3CRV、bCRV、和 cCRV。ValueMultiVaultBank  合约在铸币的时候会将合约中的 bCRV, cCRV 转换成以 3CRV 进行计价,转化的途径为 bCRV/cCRV -> USDC -> 3CRV。其中 USDC -> 3CRV 使用的是 DAI/USDC/USD 池中 USDC/3CRV 的价格。转换完成后,Value Defi 合约根据合约中总的 3CRV 的价值和攻击者充值的 DAI 数量计算 mVUSD 铸币的数量;

4. 攻击者在 Curve DAI/USDC/USDT 池先使用第二步中剩余的大部分 DAI 和 USDT 兑换 USDC,拉高 DAI/USDC/USDT 池中的 USDC/3CRV 的价格

5. 攻击者在 ValueMultiVaultBank  合约中发起 3CRV 提现,此时 ValueMultiVaultBank  合约和第 3 步一样,会先将合约中的 bCRV, cCRV 转换成以 3CRV 计价,由于在第 4 步中,USDC/3CRV 的价格已经被拉高,导致换算的过程中,ValueMultiVaultBank  合约中的 bCRV, cCRV 能换算成更多的 3CRV,也就是说使用同等份额的 mVUSD 可以换取更多的 3CRV;

6. 拿到 3CRV 后,攻击者到 Curve 的 DAI/USDC/USDT 池中使用 3CRV 换回 DAI,并在 Uniswap 中兑换回 ETH,然后归还 Aave 的闪电贷 。

总结:由于 Value Defi 合约在铸币过程中将合约资产转换成 3CRV 时依赖 Curve D

郑重声明: 分析:导致攻击者通过操控USDC/3CRV 的价格来控制mVUSD/3CRV的价值 从而获利版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

  • Compound 29号提案通过:将允许UNI持有者进行cUNI团体投票

    [2020-11-15 13:40:31]据官方消息,Compound社区发起的28号提案8因提案者代表意外减少而被取消。29号提案是28号提案的新版本。该提案旨在将cUNI市场流动性委托给社区multisig(即进行团体投票)。社区multisig将根据c...

  • NFT 概念板块今日平均跌幅为0.77%

    [2020-11-15 13:31:21]金色财经行情显示,NFT 概念板块今日平均跌幅为0.77%。16个币种中7个上涨,9个下跌,其中领涨币种为:ENJ(+3.82%)、MEME(+3.68%)、HDAO(+2.48%)。领跌币种为:WHALE(-8.4...

  • BTC突破16000美元关口

    [2020-11-15 13:31:21]火币全球站数据显示,BTC短线上涨,突破16000美元关口,现报16000.81美元,日内涨幅达到0.32%,行情波动较大,请做好风险控制。

  • 24小时BTC合约大单成交3124万美元 现货大单成交5363万美元

    [2020-11-15 13:22:08]据合约帝大单成交数据显示,最近24小时BTC合约大单成交3124万美元,其中买单2075万美元,卖单1050万美元;BTC现货大单成交5363万美元,其中买单2480万美元,卖单2883万美元。

  • 24小时BTC全网合约成交数据显示:多方占优

    [2020-11-15 13:13:04]据合约帝数据显示,最近24小时BTC全网合约成交量中开多比例为50.28%,开空比例为49.72%。主流合约交易所中,Huobi季度开多比例为49.82%,开空比例为50.18%;OKEx季度开多比例为53.41%,...

  • 分析:导致攻击者通过操控USDC/3CRV 的价格来控制mVUSD/3CRV的价值 从而获利

    [2020-11-15 13:12:57]据慢雾区消息,2020 年 11 月 15 日,Value DeFi 的 Value DeFi MultiStables 保险库遭遇闪电贷攻击,慢雾安全团队于第一时间跟进并进行相关分析: 1. 攻击者首先从 Aave...

  • 火币全球站恢复SNX充提业务

    [2020-11-15 13:12:57]刚刚,火币官方公告称火币全球站现已恢复SNX的充币和提币业务。

  • 今日恐慌与贪婪指数为86

    [2020-11-15 13:03:48]金色财经报道,据Alternative.me数据显示,今日恐慌与贪婪指数为86(昨日为90),等级为极度贪婪。注:恐慌指数阈值为0-100,包含指标:波动性(25%)+市场交易量(25%)+社交媒体热度(15%)+市...

  • 15个成员国经贸部长将正式签署RCEP协定

    [2020-11-15 12:54:39]15日消息,区域全面经济伙伴关系协定(RCEP)签署仪式15日以视频方式进行,15个RCEP成员国经贸部长将在仪式上正式签署该协定。(财联社)

  • “Value DeFi遭闪电贷攻击”系该协议中基于AMM的预言机bug导致

    [2020-11-15 12:36:31]据PeckShield分析,“Value DeFi遭闪电贷攻击”是由于该协议中基于AMM的oracle(即Curve)中的一个bug。攻击步骤如下: 1.黑客从Aave进行了8万枚ETH的闪电贷; 2.在Uniswa...

  • 金色午报 | 11月15日午间重要动态一览

    [2020-11-15 12:09:25]7:00-12:00关键词:以太坊2.0、数字经济、区块链产业创新应用发布会 1.以太坊2.0存款抵押ETH数量达82080枚 已完成15.6%; 2.PlanB:比特币涨至1.6万美元只是牛市开端; 3.北大黄益平...

火币网

火币Pro下载火币网下载app_火币app下载

火币网(Huobi)是最受国内投资者好评的数字货币交易平台,火币app主要提供比特币BTC、莱特币LTC、以太坊ETH等数字货币的交易及点对点投资服务,火币网下载官方app包含币币交易、法币交易、杠杆交易及合约交易等版块。

火币Pro火币pro_火币pro下载

火币pro苹果版是专业的数字资产行情和交易软件,火币pro下载app比特币、以太坊、莱特币,行情交易一手掌握!由全球领先的数字资产交易平台火币Pro官方出品。

火币Pro下载WNT_WNT币

火币Pro网为你提供WNT_WNT币网站介绍,让你了解WNT交易所区块链信息,WNT_WNT币于2020年1月被火币Pro网收录,WNT币网站网址:https://www.worldnuqumoritytransporters.com,方便用户快速准确的访问WNT_WNT币。

火币日本MEE_MEE交易所

火币Pro网为你提供MEE_MEE交易所网站介绍,让你了解Mercurity.finance区块链信息,MEE_MEE交易所于2020年10月被火币Pro网收录,MEE交易所网站网址:https://www.mercurity.finance,方便用户快速准确的访问MEE_MEE交易所。

火币日本WPX_WPX交易所

火币Pro网为你提供WPX_WPX交易所网站介绍,让你了解WPX Token区块链信息,WPX_WPX交易所于2020年8月被火币Pro网收录,WPX交易所网站网址:https://wplus.io,方便用户快速准确的访问WPX_WPX交易所。

[0:0ms0-0:593ms