原文标题：《暴跌 90%！Solana 算法稳定币新秀 Nirvana 被攻击事件分析》
撰文：成都链安
当你第一次听到 Nirvana 这个项目时，你的反应是不是也是这样。
Nirvana，不就是那支享誉全球的涅槃乐队吗？
Nirvana，对于一个喜欢摇滚乐的乐迷来说肯定很熟悉，当然，Web3 的项目方取名字也会各种蹭，当时这个算法稳定币协议 Nirvana 出来时，很多人也在疑惑这个项目是否和这支传奇乐队有关联。
Beosin：EthTeamFinance项目遭受到了漏洞攻击事件简析:据Beosin EagleEye 安全预警与监控平台检测显示，ETH链上的EthTeamFinance项目遭受漏洞攻击，攻击合约0xCFF07C4e6aa9E2fEc04DAaF5f41d1b10f3adAdF4通过LockToken合约的migrate函数没有正确验证_id和params的漏洞，将WTH，CAW，USDC，TSUKA代币从V2流动性池非法升级到V3流动性池，并且通过sqrtPriceX96打乱V3流动池的Initialize的价格，从而获取大量refund套利。共计套利了约1300多万美元。[2022/10/27 11:49:12]
后来事实证明他们毫无关系。
安全公司：Starstream Finance被黑简析:4月8日消息，据Agora DeFi消息，受 Starstream 的 distributor treasury 合约漏洞影响，Agora DeFi 中的价值约 820 万美金的资产被借出。慢雾安全团队进行分析后以简讯的形式分享给大家。
1. 在 Starstream 的 StarstreamTreasury 合约中存在 withdrawTokens 函数，此函数只能由 owner 调用以取出合约中储备的资金。而在 April-07-2022 11:58:24 PM +8UTC 时，StarstreamTreasury 合约的 owner 被转移至新的 DistributorTreasury 合约(0x6f...25)。
2. 新的 DistributorTreasury 合约中存在 execute 函数，而任意用户都可以通过此函数进行外部调用，因此攻击者直接通过此函数调用 StarstreamTreasury 合约中的 withdrawTokens 函数取出合约中储备的 532,571,155.859 个 STARS。
3. 攻击者将 STARS 抵押至 Agora DeFi 中，并借出大量资金。一部分借出的资金被用于拉高市场上 STARS 的价格以便借出更多资金。[2022/4/8 14:12:38]
据悉，这个有着 Solana 算法稳定币新秀的项目，采取双代币系统：ANA，一种算法亚稳态代币，用作财富存储；由 ANA 作为抵押生成的 NIRV 代币，是一种去中心化的超级稳定币，用作价值存储。
慢雾简析Qubit被盗原因：对白名单代币进行转账操作时未对其是否是0地址再次进行检查:据慢雾区情报，2022 年 01 月 28 日，Qubit 项目的 QBridge 遭受攻击损失约 8000 万美金。慢雾安全团队进行分析后表示，本次攻击的主要原因在于在充值普通代币与 native 代币分开实现的情况下，在对白名单内的代币进行转账操作时未对其是否是 0 地址再次进行检查，导致本该通过 native 充值函数进行充值的操作却能顺利走通普通代币充值逻辑。慢雾安全团队建议在对充值代币进行白名单检查后仍需对充值的是否为 native 代币进行检查。[2022/1/28 9:19:19]
为何这个项目在今日遭受攻击，请听我们细细分解。
北京时间 7 月 28 日中午，成都链安链必应 - 区块链安全态势感知平台舆情监测显示，基于 Solana 的去中心化算法稳定币协议 Nirvana 遭遇攻击，其稳定币 NIRV 价格从 1 美元一度跌至 0.09 美元，目前反弹至 0.11 美元，最大跌幅超过 90%；ANA 代币价格从 8.9 美元一度跌至 1.5 美元，跌幅高达 85%。
我们统计资金损失时，发现项目方损失约 357 万美元。
攻击发生时海外正值深夜，大概项目方工作人员还在睡梦中。成都链安安全团队的小伙伴，立刻跟进此事件，现将本次事件简单分析如下。
（以下直接进入技术代码分析状态）
第一步，攻击者通过调用 solend 协议的 flash loan 指令，借来了 1025WUSD，随后调用了 Nirvana 程序中的 Buy3 指令，此时根据兑换比例可以算出此时 USD/ANA 为 8.72，兑换后价格为 24.27，此时兑换前价格 / 兑换后价格约为 1/3。
第二步，攻击者开始进入「黑化状态」，两次调用 swap 指令将获得的 ANA 兑换为 USD，价格随后分别跌至 22.73，16.47。
第三步，成都链安安全团队通过 Github 搜索关键字【nirkXSE28jCQoK8SmKWqxXz3L9vbSRGKS24iYJj8Aeo】相关项目，但未发现存在 buy3 指令。
第四步，被盗资金目前以通过跨链桥转移到以太坊上。成都链安链必追将持续对资金地址进行分析和追踪。
根据 Odaily 星球日报的报道，「Nirvana」目前资产缺口超过 1200 万美元。如此庞大的财务压力，对于一个新生项目而言，几乎宣判了死刑。「Nirvana」要想继续存活，也许可以效仿竞品 Beanstalk Farms 进行众筹。
好了，今天的分享就结束了，后续有动向我们将持续跟进此事件。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。