SDC:Value DeFi：600萬美元的閃電貸攻擊_CRV

ValueDefi合約在鑄幣過程中將合約資產轉換成3CRV時依賴CurveDAI/USDC/USDT池中USDC/3CRV的價格，導致攻擊者可以通過操控CurveDAI/USDC/USDT池中USDC/3CRV的價格來操控mVUSD/3CRV的價值，從而獲利。

具體過程如下：查看交易詳情

Stasis宣布完成了與XRP Ledger的歐元支持的穩定幣集成:金色財經報道，Stasis宣布完成了與XRP Ledger的歐元支持的穩定幣集成，以擴大其用于通過其歐元支持的穩定幣 EURS 促進跨境支付的結算層。?XRP Ledger 是由社區和跨境支付公司 Ripple 開發的開源區塊鏈。Stasis 旨在通過將區塊鏈與 EURS 集成來使跨境支付更便宜、更快捷，并提高可擴展性。?[2022/11/1 12:06:29]

1.攻擊者從Aave借出80000個ETH，為攻擊做準備；

加密貨幣高管推出 Web3 投資公司 Tangent:金色財經報道，Jason Choi 和 Daryl Wang 是亞洲兩家主要投資公司的兩位前加密高管，他們正在推出自己的基金來支持 Web3 項目。

這家名為 Tangent 的新公司每個季度都將“時間和資金投入到少數幾家 Web3 公司作為天使投資人”。據彭博社報道，該公司不會接受外部資金或收取管理費。該公司每季度將與 2 到 5 個早期加密項目合作，“使用未公開的小型專有資本池”。

Choi 之前是 Spartan Capital 的普通合伙人，Wang 之前是新加坡 DeFiance Capital 的負責人。（the block）[2022/7/6 1:53:15]

2.攻擊者使用80000個ETH在UniswapDAI-ETH(https://info.uniswap.org/pair/0xa478c2975ab1ea89e8196811f51a7b7ade33eb11)池中用閃電貸借出大量的DAI和在UniswapETH-USDT(https://info.uniswap.org/pair/0x0d4a11d5eeaac28ec3f61d100daf4d40471f1852)兌換出大量的USDT；

領智金融擬1400萬港元收購NOIZChain Limited全部已發行股本:金色財經報道，領智金融(08163)發布公告，于2022年6月13日，買方(公司直接全資附屬公司)就收購事項與賣方訂立買賣協議。根據買賣協議，該公司有條件同意收購，而各賣方有條件同意出售待售股份(即目標公司NOIZChainLimited全部已發行股本)，代價為1400萬港元。該公司會于完成交易后，按發行價每股代價股份約0.21港元配發及發行合共6666.67萬股代價股份予賣方，藉此結付代價。

收購事項將拓寬集團現有的金融及企業咨詢服務，成為BaaS供應商，幫助任何企業輕松建立其區塊鏈基礎設施，并以可擴展及可持續的商業模式提供持續支持，而客戶本身可以專注于其核心業務及競爭戰略。更具體而言，目標公司可輕松地為其客戶在NOIZ綠鏈建立自身的元宇宙、市場、電子錢包以及旗下整個區塊鏈基礎設施，較其他傳統平臺耗用更少能源，讓企業符合環境、社會及管治準則。[2022/6/14 4:24:27]

3.用戶調用ValueMultiVaultBank合約的deposit合約使用第2步中小部分的DAI進行充值，ValueMultiVaultBank合約中一共有3種資產，分別是3CRV、bCRV、和cCRV。ValueMultiVaultBank合約在鑄幣的時候會將合約中的bCRV,cCRV轉換成以3CRV進行計價，轉化的途徑為bCRV/cCRV->USDC->3CRV。其中USDC->3CRV使用的是DAI/USDC/USD池中USDC/3CRV的價格。轉換完成后，ValueDefi合約根據合約中總的3CRV的價值和攻擊者充值的DAI數量計算mVUSD鑄幣的數量；

4.攻擊者在CurveDAI/USDC/USDT池先使用第二步中剩余的大部分DAI和USDT兌換USDC，拉高DAI/USDC/USDT池中的USDC/3CRV的價格；

5.攻擊者在ValueMultiVaultBank合約中發起3CRV提現，此時ValueMultiVaultBank合約和第3步一樣，會先將合約中的bCRV,cCRV轉換成以3CRV計價，由于在第4步中，USDC/3CRV的價格已經被拉高，導致換算的過程中，ValueMultiVaultBank合約中的bCRV,cCRV能換算成更多的3CRV，也就是說使用同等份額的mVUSD可以換取更多的3CRV；

6.拿到3CRV后，攻擊者到Curve的DAI/USDC/USDT池中使用3CRV換回DAI，并在Uniswap中兌換回ETH，然后歸還Aave的閃電貸。

使用TokenviewDefi瀏覽器查看流動性挖礦DeFi列表

來源：金色財經

Tags：CRVUSD3CRVSDCcrv幣最新消息EarnBUSD3crv幣怎么賣usdc幣是誰發行的

ADA