区块见闻 区块见闻
Ctrl+D收藏区块见闻

3CRV:六个方面剖析Value DeFi协议遭受闪电贷攻击事件_crv币值得长期持有吗

作者:

时间:

据慢雾区消息,2020年11月15日,ValueDeFi的ValueDeFiMultiStables保险库遭遇闪电贷攻击,慢雾安全团队于第一时间跟进并进行相关分析,以简要的形式呈现给大家,供大家参考。

1.攻击者首先从Aave中借出80000个ETH,为攻击做准备;

2.攻击者使用80000个ETH在UniswapWETH/DAI池中用闪电贷借出大量的DAI和在UniswapWETH/DAI兑换出大量的USDT;

ETH与BTC的三个月波动性差已升至六个月高位:金色财经报道,随着去中心化金融(DeFi)蓬勃发展,一项衡量风险的重要指标创六个月高位,投资者预计以太坊(ETH)的波动性将超过比特币(BTC)。根据Skew的数据,ETH与BTC的三个月波动性差已升至29%,是自2月23日以来的最高水平。该指标追踪这两种加密货币的平价期权的隐含波动率差异。该波动率差的激增表明,投资者预计在下一季度,ETH的波动率将高于比特币。[2020/8/25]

3.用户调用ValueMultiVaultBank合约的deposit合约使用第2步中小部分的DAI进行充值,ValueMultiVaultBank合约中一共有3种资产,分别是3CRV、bCRV、和cCRV。ValueMultiVaultBank合约在铸币的时候会将合约中的bCRV,cCRV转换成以3CRV进行计价,转化的途径为bCRV/cCRV->USDC->3CRV。其中USDC->3CRV使用的是DAI/USDC/USD池中USDC/3CRV的价格。转换完成后,ValueDefi合约根据合约中总的3CRV的价值和攻击者充值的DAI数量计算mVUSD铸币的数量;

NetCents提交未经审计的中期财报 六个月收入为102061美元:区块链支付技术公司NetCents Technology提交六个月简明中期财务报表。截至4月30日,六个月收入为102061美元,2019年同期为23503美元。相比2019年同期,截至2020年4月30日的六个月收入增长434%。相比2019年同期,截至2020年4月30日的三个月收入增长453%。与截至2020年1月31日相比,截至2020年4月30日的三个月收入增长129%

自新冠病大流行以来,其零售和电子商务交易数量出现下滑。因此该公司瞄准并正在为更大的公司处理交易,以完成B2B交易。新B2B商户发送的发票名义价值高达100万美元,平均发票金额为2.5万美元。来自南亚、欧洲和非洲的商户签约,新客户和交易将开始影响未来几个季度的财务状况。

该公司随后行使的股票期权和认股权证产生4380121美元的收入,为其提供资金。这些股票发行将为下一财年的运营和营销推广活动提供资金。(Finance Magnates)[2020/7/7]

4.攻击者在CurveDAI/USDC/USDT池先使用第二步中剩余的大部分DAI和USDT兑换USDC,拉高DAI/USDC/USDT池中的USDC/3CRV的价格;

声音 | 万向肖风:区块链与互联网有六个方面的不同:近日,中国万向控股有限公司副董事长兼执行董事肖风针对区块链和互联网进行了六个方面的比较:第一个不同,区块链相较于互联网是实时机器,记录不可篡改。第二个不同,信任机制区别很大,但没有好坏之分。第三个不同,区块链开源免费、无须许可和非盈利性。第四个不同,商业应用层面的区别。第五个不同,记帐方法的不同。第六个不同,记账单位的不同。[2018/11/21]

5.攻击者在ValueMultiVaultBank合约中发起3CRV提现,此时ValueMultiVaultBank合约和第3步一样,会先将合约中的bCRV,cCRV转换成以3CRV计价,由于在第4步中,USDC/3CRV的价格已经被拉高,导致换算的过程中,ValueMultiVaultBank合约中的bCRV,cCRV能换算成更多的3CRV,也就是说使用同等份额的mVUSD可以换取更多的3CRV;

6.拿到3CRV后,攻击者到Curve的DAI/USDC/USDT池中使用3CRV换回DAI,并在Uniswap中兑换回ETH,然后归还Aave的闪电贷。

总结:由于ValueDefi合约在铸币过程中将合约资产转换成3CRV时依赖CurveDAI/USDC/USDT池中USDC/3CRV的价格,导致攻击者可以通过操控CurveDAI/USDC/USDT池中USDC/3CRV的价格来操控mVUSD/3CRV的价值,从而获利。

相关链接:

(1)分析样本:

https://etherscan.io/tx/0x46a03488247425f845e444b9c10b52ba3c14927c687d38287c0faddc7471150a

标签:CRVUSD3CRVSDCcrv币值得长期持有吗usdk币是什么币3CRV币CUSDC价格

pepe最新价格热门资讯
EFI:力挺比特币 富达报告驳斥对比特币的六大质疑_ONE

富达数字资产在近日发表的一篇博客文章中驳斥了针对比特币的一些常见批评观点。文章认为,虽然一些对于比特币的批评观点属于老生常谈,但是由于最近一段时间比特币关注度的增加,富达有必要进行最新的回应.

HGO:【新币上线】HollyGold (HGOLD)正式上线DigiFinex_MGOLD

亲爱的用户: DigiFinex将于2020年11月16日11:00(GMT8)开启HGOLD/USDT交易,将于2020年11月18日10:00(GMT8)开启充币服务,提币时间将另行通知.

INE:关于BCH硬分叉成功后BCH永续合约处理公告_GOLD

尊敬的库币合约用户: BitcoinCash网络已经于2020年11月15日22:30左右完成硬分叉.

CRV:Filecoin价值预估 Filecoin将成为目前最好的区块链投资项目_SDC

当前,波澜不惊的FIL代币二级市场价格,无疑让诸多投资者有些失望;那些想在Filecoin主网上线初期"薅羊毛"的二级市场玩家,更是"站在山顶看风景".

比特币以太:币汐柔:11.15比特币以太坊投资五大亏损原因,你深陷其中了吗?_以太坊

币汐柔:11.15比特币以太坊投资五大亏损原因,你深陷其中了吗?交易要保持弹性,市场并不是一成不变的涨或跌,针对市场的变化修改你的交易计划.

COIN:IPFS/Filecoin挖矿,FIL经济模型直接导致预期推迟实现_COI

沸沸扬扬长达两年之久的区块链巨著——IPFS/Filecoin,在2020年10月15号正式主网成功上线.