ELE:Eleven Finance中與Nerve相關的機槍池遭閃電貸攻擊分析_nrv幣今日行情

事件起因

2021年6月23日，基于幣安智能鏈的穩定幣交易平臺NerveFinance發推表示，收益聚合器ElevenFinance中與Nerve相關的機槍池或遭閃電貸攻擊，知道創宇區塊鏈安全實驗室第一時間展開分析。

Andrew Kang持有299枚Azuki和580枚Elementals，均居系列持倉總量第一:6月28日消息，Nansen數據顯示，加密風險投資公司 Mechanism Capital 聯合創始人兼合伙人 Andrew Kang 持有 299 枚 Azuki 和 580 枚 Elementals，均居系列持倉總量第一。

另外，Andrew Kang還持有436枚Beanz。[2023/6/28 22:05:29]

事件經過

Telegram現允許使用區塊鏈支持的匿名號碼注冊賬戶，無需SIM卡:12月8日消息，Telegram近日發布其應用程序更新公告，稱“現已開啟一個隱私的新時代。用戶可以在沒有SIM卡的情況下擁有一個Telegram賬戶，并使用Fragment平臺上提供的區塊鏈支持的匿名號碼登錄。”

此前10月份消息，Telegram已推出在TON區塊鏈上構建的用戶名拍賣平臺Fragment。[2022/12/8 21:30:20]

交易鏈接：https://bscscan.com/tx/0x6450d8f4db09972853e948bee44f2cb54b9df786dace774106cd28820e906789

動態 | Telegram Dapp開發團隊透露Ton網絡細節：計劃使用分片擴展交易 網絡有四種參與角色:據Button Wallet官方博客，其將成為Telegram新的區塊鏈Telegram Open Network（TON）上首批推出的分散式應用程序之一。文章表示，TON團隊非常擅長編寫代碼，并且計劃使用分片來擴展用戶之間的交易。TON將有一個主鏈（masterchain）和分鏈（shardchains）。每個分片都是一個區塊鏈，允許與另一個分片進行通信。此外，文章指出，TON的靈感來自于PolkaDot，并將以太坊2.0的原則與分片和Polkadot相結合。TON網絡的參與者有四種角色：驗證者（Validator）、提名者（Nominator ）、收集者（Collator )和漁夫（Fisherman），該設計旨在鼓勵驗證者按照網絡的利益行事，并僅發布有效的交易。此外，Button Wallet表示，目前已經啟動了TON lite客戶端并在之后將示例智能合約部署到測試網。（CCN）[2019/5/28]

1.攻擊者首先通過閃電貸借到USDT后將其中一部分兌換為NRV代幣，然后再用NRV代幣與USDT在pancakeswap上添加流動性獲得LP代幣。2.攻擊者拿到lp代幣后調用會收獲挖礦合約MasterMind的NRV代幣并將其從機槍池中兌換為11NRV代幣，這樣攻擊者就有LP代幣和11NRV代幣。3.隨后攻擊者調用ElevenNeverSellVault合約添加流動性，獲得了11nrvBUSD代幣。

4.問題就出在添加流動性獲得代幣后，ElevenNeverSellValpult合約有一個緊急銷毀函數，它可以提取合約內的代幣余額，這樣用戶再調用該函數就從挖礦合約下提取了LP余額。

5.隨后攻擊者又取消流動性，又拿回了流動性池子中對應的LP代幣。

6.最后攻擊者將兩次拿到一共82W的LP代幣到pancakeswap中取消流動性，獲得了NRV代幣和BUSDT，再將NRV兌換為BUSDT后償還閃電貸并完成套利。事件總結

本次閃電貸套利的本質還是合約函數的功能沒有完善，沒有充分考慮在緊急提取時銷毀用戶所屬的獎勵LP代幣，目前官方表示Nerve資金和其他合約都還是安全的，建議必要時尋找審計機構進行代碼的安全審計。

Tags：ELETONNRVLEGELEC磐石幣STONEnrv幣今日行情Privilege

AVAX