LEC:Eleven Finance遭閃電貸攻擊 損失共計450萬美元_BLEC幣

6月23日，幣安智能鏈（BSC）和Polygon (MATIC) 上的收益聚合器Eleven.finance，因遭遇黑客攻擊損失了450萬美元。

有人擔心，這次受到攻擊的是規模更大的Nerve Finance，但實際是Eleven Finance的NRV金庫。

作惡者沒有歇息，是誰會在這樣的時刻發動攻擊？

韓國電信巨頭SK Telecom旗下元宇宙平臺將于今年推出NFT市場:4月13日消息，韓國電信巨頭SK Telecom將在今年內為元宇宙平臺Ifland引入游戲元素，并推出NFT市場、引入頭像及創造空間平臺等新功能。為此，SK Telecom宣布與在其3D圖形平臺開發商Morp Interactive簽署戰略合作及股權投資合同，SK Telecom計劃引入游戲化和加強社區功能，以便客戶可以在Ifland中獲得更多樣化的體驗。此前消息，韓國電信巨頭SK Telecom擬在80個國家推出Ifland元宇宙服務。（Newsis）[2022/4/13 14:22:02]

交易的細節在這里：

Idexo推出開發工具包允許客戶在Telegram和Twitter上創建NFT:金色財經報道，跨鏈NFTAPI開發商idexo推出了社區開發工具包 (CDK)，使客戶能夠在Twitter和Telegram上鑄造不可替代的代幣(NFT)。在Idexo新CDK的幫助下，用戶現在可以通過發送推文或電報消息來鑄造NFT。Idexo透露，新推出的CDK使用其API來加速社交媒體平臺上的社區增長。與管理區塊鏈錢包相比，API更易于訪問。（crypto-news-flash）[2021/9/28 17:12:38]

https://bscscan.com/tx/0xeaaa8f4d33b1035a790f0d7c4eb6e38db7d6d3b580e0bbc9ba39a9d6b80dd250

動態 | Electroneum將于1月底上線其自由職業平臺AnyTask的測試版本:英國加密項目Electroneum表示，他們在自由職業平臺AnyTask上取得了很大進展。在1月10日的一份聲明中，Electroneum表示，經過兩個成功的測試階段后，這個自由平臺已經準備好發布了。Electroneum補充說，已經確認該平臺處于良好的狀態，這意味著該平臺將在1月底前上線測試。據悉，與Fiverr類似，AnyTask是一個自由職業平臺，旨在支持發展中國家的居民。在AnyTask上，用戶可通過他們提供的服務獲得加密貨幣。（News Logical）[2020/1/11]

根本原因是中間金庫中的一個名為 EmergencyBurn() 的函數，該函數是用于跟蹤Eleven協議“MasterMind”流動性挖礦合約中的anySwap / Nerve橋接資產nrvBTC、nrvETH以及nrvFUSDT。

攻擊者首先通過閃電貸“MasterMind”合約中的基礎資產（幣安錨定BTC、ETH 和 USDT），將它們分別轉換為nrvBTC、nrvETH 和 nrvFUSDT。

Nerve 3Pool 和 PancakeSwap BUSD - NRV 流動性提供者頭寸也受到影響。

中間金庫合約中的一個易受攻擊的函數emergencyBurn()允許攻擊者提取存款余額，而無需在內部說明提款。

結果是，攻擊者不僅能夠取出他自己的存款，而且還能夠取出與之前金庫中相同金額的全部余額。

最后，攻擊者使用Nerve資產橋將 2,293 ETH 收益轉移到地址0xdb2d590aCe7cAe51DF1fB3312738038Ec032Bf33。

攻擊步驟：

從PancakeSwap借入基礎資產（ Flash Swap）；

將資產轉換為Nerve資產；

通過中間金庫將Nerve資產存入“MasterMind”合約；

在中間金庫上調用emergencyBurn() 函數，將等于之前存入的金額（等于攻擊前的金庫余額）轉移給攻擊者；

繼續常規提款，將先前存入的資產余額轉回給攻擊者；

資金損失：

30.75 BTC （nrvBTC），價值約105萬美元；

286 ETH（nrvETH），價值約56.1萬美元；

224.1萬 BUSD（NRV 3Pool LP）；

64.7萬BUSD （NRV - BUSD LP）；

總計大約450萬美元資金就這么消失了，這起事件在不斷擴大的rekt 排行榜上暫列第27位。

Peckshield 將此歸咎于“愚蠢的邏輯問題”。

恐懼和貪婪正在上升，既然誠實的工作更難找到，那我們會看到更多的攻擊嗎？

Tags：ELENRVELECLECDefiskeletonsnrv幣暴跌ElectrinityBLEC幣

MATIC