币非凡 - 区块链|交易所导航 www.bifeifan.com
当前位置:网站首页 > 新闻 > 正文

六个方面剖析Value DeFi协议遭受闪电贷攻击事件

admin 2020-11-15 1756 浏览

据慢雾区消息,2020 年 11 月 15 日,Value DeFi 的 Value DeFi MultiStables 保险库遭遇闪电贷攻击,慢雾安全团队于第一时间跟进并进行相关分析,以简要的形式呈现给大家,供大家参考。

1.攻击者首先从 Aave 中借出 80000 个 ETH,为攻击做准备;

2. 攻击者使用 80000 个 ETH 在 Uniswap WETH/DAI 池中用闪电贷借出大量的 DAI 和 在 Uniswap WETH/DAI 兑换出大量的 USDT;

3. 用户调用 ValueMultiVaultBank 合约 的 deposit 合约使用第 2 步中小部分的 DAI 进行充值,ValueMultiVaultBank 合约中一共有 3 种资产,分别是 3CRV、bCRV、和 cCRV。ValueMultiVaultBank 合约在铸币的时候会将合约中的 bCRV, cCRV 转换成以 3CRV 进行计价,转化的途径为 bCRV/cCRV -> USDC -> 3CRV。其中 USDC -> 3CRV 使用的是 DAI/USDC/USD 池中 USDC/3CRV 的价格。转换完成后,Value Defi 合约根据合约中总的 3CRV 的价值和攻击者充值的 DAI 数量计算 mVUSD 铸币的数量;

4. 攻击者在 Curve DAI/USDC/USDT 池先使用第二步中剩余的大部分 DAI 和 USDT 兑换 USDC,拉高 DAI/USDC/USDT 池中的 USDC/3CRV 的价格;

5. 攻击者在 ValueMultiVaultBank 合约中发起 3CRV 提现,此时 ValueMultiVaultBank 合约和第 3 步一样,会先将合约中的 bCRV, cCRV 转换成以 3CRV 计价,由于在第 4 步中,USDC/3CRV 的价格已经被拉高,导致换算的过程中,ValueMultiVaultBank 合约中的 bCRV, cCRV 能换算成更多的 3CRV,也就是说使用同等份额的 mVUSD 可以换取更多的 3CRV;

6. 拿到 3CRV 后,攻击者到 Curve 的 DAI/USDC/USDT 池中使用 3CRV 换回 DAI,并在 Uniswap 中兑换回 ETH,然后归还 Aave 的闪电贷 。

总结:由于 Value Defi 合约在铸币过程中将合约资产转换成 3CRV 时依赖 Curve DAI/USDC/USDT 池 中 USDC/3CRV的价格,导致攻击者可以通过操控 Curve DAI/USDC/USDT 池 中 USDC/3CRV 的价格来操控 mVUSD/3CRV 的价值,从而获利。

相关链接:

(1) 分析样本:

https://etherscan.io/tx/0x46a03488247425f845e444b9c10b52ba3c14927c687d38287c0faddc7471150a

相关推荐

ETH达30个月价格高位,8个迹象表明以太坊已进入新的牛市

...

2020感恩节盘点:加密世界需要感恩的事

...

Conflux 张元杰受邀出席 2020 北京国际金融安全论坛

...

多头们大意了,没有闪!BTC二度暴跌,一度跌至1.6万美元

...

观点丨为什么不存在 "Ethereum杀手"?
观点丨为什么不存在 "Ethereum杀手"?

作者 | EricOlszewskiEthereum 社区一直坚持在前沿和冒险的道路上发展。事实上,我们大多数人都同意这样的观点:如果有更好的平台出现,我们会...

11小时前 admin

比特币&数字黄金的崛起 | 灰度报告
  • 比特币&数字黄金的崛起 | 灰度报告
  • 比特币&数字黄金的崛起 | 灰度报告
  • 比特币&数字黄金的崛起 | 灰度报告
  • 比特币&数字黄金的崛起 | 灰度报告
趋势分析:比特币大幅回调 无脑“多头”放假?基本面仍极好
  • 趋势分析:比特币大幅回调 无脑“多头”放假?基本面仍极好
  • 趋势分析:比特币大幅回调 无脑“多头”放假?基本面仍极好
  • 趋势分析:比特币大幅回调 无脑“多头”放假?基本面仍极好
  • 趋势分析:比特币大幅回调 无脑“多头”放假?基本面仍极好
比特币触及M双顶后暴跌3000 吸血黄金的盘内不稳定资金激增
  • 比特币触及M双顶后暴跌3000 吸血黄金的盘内不稳定资金激增
  • 比特币触及M双顶后暴跌3000 吸血黄金的盘内不稳定资金激增
  • 比特币触及M双顶后暴跌3000 吸血黄金的盘内不稳定资金激增
  • 比特币触及M双顶后暴跌3000 吸血黄金的盘内不稳定资金激增
火币启动VIP点亮计划 充值可享受VIP优惠费率
火币启动VIP点亮计划 充值可享受VIP优惠费率

11月26日,火币全球站宣布已面向全市场用户启动“火币全球站VIP点亮计划”,用户可通过资产充值快速享受VIP优惠的活动费率。11月26日至12月27日期间,用...

12小时前 admin

OKEx晚报:北京外汇管理部大力推进跨境金融区块链服务平台试点
OKEx晚报:北京外汇管理部大力推进跨境金融区块链服务平台试点

OKEx晚报将在每日晚间为您带来最新的行情,以及相关行业动态。帮助投资人在最短的时间内了解当日动态消息,更好的握把每日行情。行情速递11月26日讯,BTC今日大...

12小时前 admin

比特币感恩节暴跌引发质疑:三年前的故事又要重演?
比特币感恩节暴跌引发质疑:三年前的故事又要重演?

在海外市场进入感恩节假期之际,比特币上演“千刀”暴跌行情。周四午后,比特币持续下挫,跌破16500美元/枚,日内跌近12%,较日高大跌近2000美元;以太坊失守...

12小时前 admin

全线暴跌,该来的还是来了
全线暴跌,该来的还是来了

暴力杀多还是来了,大部分币种一天抹去过去一周的涨幅,全网爆仓超过10亿美元,身边一些合约大户,账户市值缩水50%的比比皆是,这就是我多次提示牛市期间不要动用高杆...

12小时前 admin

比特币日内大跌近10% 美国监管传闻引发获利回吐压力
比特币日内大跌近10% 美国监管传闻引发获利回吐压力

关注虽然相关的“监管传闻”并没有得到官方报道和承认,但长期悬在虚拟货币交易上的“监管利剑”仍足以诱发部分投资者选择将丰厚的利润落袋为安。作者|财联社史正丞...

12小时前 admin

100个高薪岗位现场招聘!“区块链人才高峰论坛”亮相武汉

...

Wrapped Filecoin来了,为Filecoin存储市场带来流动性入口

...