USD:Value攻擊解析：為套740萬美元，黑客貸了1.5億美元_SUSD

北京時間11月14日23：36，黑客對ValueDeFi協議進行閃電貸攻擊，損失將近740萬美金的DAI。黑客在偷走代幣后還留言“doyoureallyknowflashloan?”來挑釁開發團隊。1個小時后，ValueDeFi官方發推確認：MultiStablesvault遭到了一次復雜的攻擊，凈損失達600萬美元。目前正在進行事后分析，并正在探索如何減輕對用戶的影響。

Arbitrum Nova與Web3數據提供商Covalent集成:金色財經報道，Arbitrum生態鏈Arbitrum Nova宣布與Web3數據提供商Covalent集成以提高開發人員的數據可用性，從而與區塊鏈技術一起構建更好的游戲生態系統。根據官方博客文章稱，本次Arbitrum Nova和Covalent集成將有助于擴展整個 Web3 開發并促進大規模采用，同時專注于提升 Gamefi 生態系統，這將使個人和企業能夠更好地控制他們的數據和資產。（crypto-economy）[2023/3/9 12:52:38]

加密支付公司Maplerad完成600萬美元融資，Valar Ventures領投:10月17日消息，非洲加密支付公司Maplerad完成600萬美元融資，此輪融資由Peter Thiel創立的的Valar Ventures領投，Golden Palm Investments Corporation、Fintech Fund、Armyn Capital、Dunbar Capital、Strawhat Investment、Polymath Capital、Unpopular Ventures、Sean Mahsoul和My Asia VC等參投。該筆資金將用于擴大團隊，并在非洲市場進一步擴張。

據報道，Maplerad創立于2020年，其首款產品名為Wirepay。該應用程序通過提供加密貨幣的跨境支付解決方案來幫助用戶進行國際支付。目前該應用已支持一種用戶以多種貨幣接收、持有和支付，創建虛擬和實體卡，并支付賬單。（TechCrunch）[2022/10/17 17:29:06]

CoinGecko行情顯示，其VALUE代幣自零時開始下跌，最低觸及1.87美元，最高跌幅達31.75%，此后稍有回升，現報價2美元。ValueDeFi當前鎖倉總額3280萬美元。

XCarnival攻擊者將剩余1500枚ETH轉入Tornado. Router:6月27日消息，據歐科云鏈鏈上天眼監測，被標記為XCarnival攻擊者地址（開頭為0xCA67）在攻擊者歸還1467枚ETH后，地址下剩余資金于20:18:12以100枚ETH/筆，共計1500枚ETH轉入Tornado. Router，目前該地址下余額趨于0。[2022/6/27 1:34:29]

Avalanche生態跨鏈借貸協議Vee.Finance鎖倉量突破3億美元:9月19消息，Avalanche生態跨鏈借貸協議Vee.Finance宣布其鎖倉量（TVL）已突破3億美元。此前其TVL在12小時內達到1億美元。此前消息，Vee.Finance已上線主網，并同步開啟流動性挖礦，接下來計劃提供限價單系統與衍生品交易，并將部署至更多公鏈。[2021/9/19 23:36:42]

coingecko.com本次事件與此前的Harvest攻擊事件邏輯相似，PeckShield派盾對該事件進行分析認為，本次攻擊得逞的原因在于，項目代碼在使用基于AMM算法的價格預言機上存在漏洞。根據PeckShield分析，我們基于發起攻擊的交易來進行分析。攻擊者的惡意攻擊合約為。步驟1：通過Aave閃電貸獲得8萬個ETH。

步驟2：在UniswapV2閃電貸獲得1.16億枚DAI。接下來，0x675B惡意合約會執行如下內容。步驟3:將步驟1獲得的8萬枚ETH在UniswapV2上換成3,100萬枚USDT。步驟4:在VaultDeFi上存入2,500萬枚DAI并獲得池子鑄造的2,490萬pooltokens。此時VaultDeFi協議會鑄造出2,495.6萬枚新3crv代幣。步驟5：在Curve上將9,000萬枚DAI換成9,028萬枚USDC。這一步會影響Curve上3pool池子的平衡，進而抬升USDC的價格。步驟6：在Curve上將3,100萬枚USDT換成1,733萬枚USDC，此時可以看到USDC兌換價格已經有很大的偏差，完成這一步后，會進一步提升Curve上3pool池子中USDC的價格。

步驟7：在ValueDeFi上銷毀之前鑄造的2,490萬枚pooltokens，這部分pooltokens又贖回了3,308萬枚3crv。接下來，黑客在Curve再度反向操作，大約賺得86萬DAI：步驟8：將1,733萬枚USDC在Curve上換回3,094萬枚USDT。步驟9：將9,028萬枚USDC在Curve上換回9,092萬枚DAI。步驟10：銷毀3pool中的3,308萬枚3crv來贖回3,311萬枚DAI，相比于存款時的代幣數量，整整多了815.4萬DAI。

最后是剩余步驟：返還Aave的閃電貸和UniswapV2上步驟2中的代幣。這次攻擊之后，黑客返回給ValueDeFi開發者200萬枚DAI，自己則保留了540萬枚DAI。根據PeckShield監測，這次攻擊中被盜取的資金現在被存放在錢包0xa773603b139Ae1c52D05b35796DF3Ee76D8a9A2F中。Odaily星球日報將繼續跟進事態發展。

Tags：VALDAIUSDENTBlockchain Valley VirtualFLOKIBASEDAISUSDDecentraland

火幣APP