六个方面剖析Value DeFi协议遭受闪电贷攻击事件_SDC:3CRV

据慢雾区消息,2020年11月15日,ValueDeFi的ValueDeFiMultiStables保险库遭遇闪电贷攻击,慢雾安全团队于第一时间跟进并进行相关分析,以简要的形式呈现给大家,供大家参考。

1.攻击者首先从Aave中借出80000个ETH,为攻击做准备;

2.攻击者使用80000个ETH在UniswapWETH/DAI池中用闪电贷借出大量的DAI和在UniswapWETH/DAI兑换出大量的USDT;

墨西哥医疗服务公司 MDS 推出区块链驱动的 COVID-19 测试证书:10月18日消息,墨西哥医疗服务公司 MDS 正在使用区块链技术来防止伪造COVID-19检测结果。MDS 推出了一项快速检测申请和解读服务,测试结果在24小时后以物理和数字方式交付,并将通过区块链技术进行认证,以保证测试的实时应用和结果的真实性。MDS会生成与每项测试结果相关联的一个二维码,该二维码链接到一个数字证书,其中包含测试者的个人信息、获得的结果、负责管理测试的医生以及进行测试的日期。[2021/10/18 20:36:57]

3.用户调用ValueMultiVaultBank合约的deposit合约使用第2步中小部分的DAI进行充值,ValueMultiVaultBank合约中一共有3种资产,分别是3CRV、bCRV、和cCRV。ValueMultiVaultBank合约在铸币的时候会将合约中的bCRV,cCRV转换成以3CRV进行计价,转化的途径为bCRV/cCRV->USDC->3CRV。其中USDC->3CRV使用的是DAI/USDC/USD池中USDC/3CRV的价格。转换完成后,ValueDefi合约根据合约中总的3CRV的价值和攻击者充值的DAI数量计算mVUSD铸币的数量;

MDEX第二期质押额度超3.5亿美元:据官方消息,MDEX顺利完成第二期质押挖矿,当期MDX质押数量达2300万,xMDX质押数量达10亿,DMT参与人数超6500,质押额度超3.5亿美元,平台参与用户将于2021年09月17日20:00一键Claim新资产,本金可在锁仓期结束后提取。[2021/9/13 23:22:20]

4.攻击者在CurveDAI/USDC/USDT池先使用第二步中剩余的大部分DAI和USDT兑换USDC,拉高DAI/USDC/USDT池中的USDC/3CRV的价格;

MDEX.COM新增流动性挖矿LP SOVI/HUSD,MDX/SHT,MDX/HFI,EDC/USDT:据MDEX.COM官方公告,将于3月31日18:00(UTC+8)在每区块挖矿总奖励80 MDX不变的情况下,新增流动性挖矿名单。流动性挖矿名单如下: SOVI/HUSD:每区块奖励0.02915MDX,MDX/SHT: 每区块奖励0.02915MDX,MDX/HFI: 每区块奖励0.02915MDX

EDC/USDT: 每区块奖励0.0424MDX。DAO管理开启后,权重调整方案将交由社区投票决定。[2021/3/31 19:32:12]

5.攻击者在ValueMultiVaultBank合约中发起3CRV提现,此时ValueMultiVaultBank合约和第3步一样,会先将合约中的bCRV,cCRV转换成以3CRV计价,由于在第4步中,USDC/3CRV的价格已经被拉高,导致换算的过程中,ValueMultiVaultBank合约中的bCRV,cCRV能换算成更多的3CRV,也就是说使用同等份额的mVUSD可以换取更多的3CRV;

6.拿到3CRV后,攻击者到Curve的DAI/USDC/USDT池中使用3CRV换回DAI,并在Uniswap中兑换回ETH,然后归还Aave的闪电贷。

总结:由于ValueDefi合约在铸币过程中将合约资产转换成3CRV时依赖CurveDAI/USDC/USDT池中USDC/3CRV的价格,导致攻击者可以通过操控CurveDAI/USDC/USDT池中USDC/3CRV的价格来操控mVUSD/3CRV的价值,从而获利。

相关链接:

(1)分析样本:

https://etherscan.io/tx/0x46a03488247425f845e444b9c10b52ba3c14927c687d38287c0faddc7471150a

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

KuCoinLOEx国际站即将上线ONG_TPS:Compound 0x

尊敬的LOEx用户:LOEx国际将于2021年5月25日上线ONG,敬请期待。 币种介绍 ONG全称OMFORANGE,是OMF打造的公有链,ONG研发团队是全美著名区块链专家曼尼带领,ONG将.

[0:15ms0-4:404ms