SWAP:Eleven Finance中与Nerve相关的机池遭闪电贷攻击分析_nrv币最新消息

事件起因

2021年6月23日，基于币安智能链的稳定币交易平台NerveFinance发推表示，收益聚合器ElevenFinance中与Nerve相关的机池或遭闪电贷攻击，知道创宇区块链安全实验室第一时间展开分析。

加密友好人士杨安泽将竞选纽约市长:加密友好人士杨安泽（Andrew Yang）将参加2021年的美国纽约市长竞选，并已提交文书。此前，杨安泽曾参与美国总统竞选，但在中途退选。(CryptoPotato)[2020/12/24 16:23:55]

事件经过

交易链接：https://bscscan.com/tx/0x6450d8f4db09972853e948bee44f2cb54b9df786dace774106cd28820e906789

圣保罗超纽约成全球新冠确诊最多城市:根据美国约翰斯·霍普金斯的统计数据，截至北京时间7月19日上午7点34分，巴西最大城市圣保罗累计新冠确诊病例达到412027例，超过有406305例确诊的美国最大城市纽约，成为目前世界上新冠肺炎累计确诊数最多的城市。（微天下）[2020/7/19]

纽约州总检察长致信13家加密货币交易所 要求提供信息:据华尔街日报报道，纽约州总检察长Eric Schneiderman办公室本周二致信包括Gemini，Coinbase的GDAX和BitFlyer在内的13家加密货币交易所，要求这些交易所提供有关“操作，机器人的使用，利益冲突，储运损耗和其他关键问题”的信息。Schneiderman称投资者在应对快速增长的市场时往往没有足够的基本事实来保护自己。该信是Schneiderman发起的一项举措的一部分，该举措旨在为加密货币行业提供透明度。Schneiderman表示，随着加密货币的兴起，纽约和全国的投资者都有权获得透明度和问责制。加密货币市场的完整性倡议将“促进投资者和消费者应得的加密货币市场的问责制和透明度。”Coinbase，Gemini和BitFlyer没有立即发表评论。注册信托公司itBit的首席执行官表示，该公司深信应保持透明度，这是确保市场正常运作的最佳方式。13家被致信的加密货币交易所包括Coinbase (GDAX), Gemini, bitFlyer US, Bitfinex, Bitstamp, Kraken, Bittrex, Circle/Poloniex, Binance, Tidex, http://Gate.io , itBit以及Huobi.Pro。[2018/4/18]

1.攻击者首先通过闪电贷借到USDT后将其中一部分兑换为NRV代币，然后再用NRV代币与USDT在pancakeswap上添加流动性获得LP代币。2.攻击者拿到lp代币后调用会收获挖矿合约MasterMind的NRV代币并将其从机池中兑换为11NRV代币，这样攻击者就有LP代币和11NRV代币。3.随后攻击者调用ElevenNeverSellVault合约添加流动性，获得了11nrvBUSD代币。

4.问题就出在添加流动性获得代币后，ElevenNeverSellValpult合约有一个紧急销毁函数，它可以提取合约内的代币余额，这样用户再调用该函数就从挖矿合约下提取了LP余额。

5.随后攻击者又取消流动性，又拿回了流动性池子中对应的LP代币。

6.最后攻击者将两次拿到一共82W的LP代币到pancakeswap中取消流动性，获得了NRV代币和BUSDT，再将NRV兑换为BUSDT后偿还闪电贷并完成套利。事件总结

本次闪电贷套利的本质还是合约函数的功能没有完善，没有充分考虑在紧急提取时销毁用户所属的奖励LP代币，目前官方表示Nerve资金和其他合约都还是安全的，建议必要时寻找审计机构进行代码的安全审计。

标签：NFTNRV加密货币SWAPnft币价格今日行情分析nrv币最新消息加密货币市值前十位排名BlockSwap Network

非小号热门资讯