北京時間11月14日23:36,黑客對ValueDeFi協議進行閃電貸攻擊,損失將近740?萬美金的DAI。黑客在偷走代幣后還留言“doyoureallyknowflashloan?”來挑釁開發團隊。?
1個小時后,ValueDeFi官方發推確認:MultiStablesvault遭到了一次復雜的攻擊,凈損失達600萬美元。目前正在進行事后分析,并正在探索如何減輕對用戶的影響。
CoinGecko行情顯示,其VALUE代幣自零時開始下跌,最低觸及1.87美元,最高跌幅達31.75%,此后稍有回升,現報價2美元。ValueDeFi當前鎖倉總額3280萬美元。
Opera原生AI服務Aria集成用戶數量已突破100萬:7月29日消息,Web3瀏覽器Opera宣布,其原生AI服務Aria集成用戶數量已突破100萬個。據悉,Aria由Opera與OpenAI合作推出,支持快速啟動生成式人工智能服務對話,目前支持OperaOne和OperaforAndroid中使用。[2023/7/29 16:05:58]
coingecko.com
本次事件與此前的Harvest攻擊事件邏輯相似,PeckShield派盾對該事件進行分析認為,本次攻擊得逞的原因在于,項目代碼在使用基于AMM算法的價格預言機上存在漏洞。
Optimism將使用鏈上證明協議EAS促進OP分配和社區投票系統的公平:金色財經報道,Optimism 將使用鏈上證明協議以太坊證明服務(Ethereum Attestation Service,EAS),促進 Optimism 上更公平的 OP 分配和社區投票系統,Optimism 用戶可以使用該技術來證明他們認為準確的信息,例如一個人是否建立或貢獻了一個特定項目,一個人是否進行了有利可圖的交易等。該技術還可以支持 Optimism Collective 的工作,Optimism Collective 是一個用加密貨幣獎勵生態系統貢獻者的實體,通過向該團體提供向對區塊鏈做出積極貢獻的社區成員分發 OP 所需的信息。將激勵開發人員在 Optimism 上構建關鍵基礎設施,并開展其他項目來改善生態系統中的用戶體驗。[2023/5/4 14:42:44]
我們基于發起攻擊的交易來進行分析。攻擊者的惡意攻擊合約為。
The Sandbox與Ledger Enterprise達成合作:金色財經報道,The Sandbox 宣布將與安全解決方案提供商 Ledger Enterprise 合作,為其合作伙伴開發安全集成。Sandbox 將作為 Ledger Enterprise 上的 dApp 出現,某個小部件也將集成到 Ledger Live 桌面應用程序中。The Sandbox 收藏錢包中的所有 NFT 都將轉移到 Ledger Enterprise 錢包中。[2023/4/26 14:28:08]
步驟1:通過Aave閃電貸獲得8萬個ETH。
步驟2:在UniswapV2閃電貸獲得1.16億枚DAI。接下來,0x675B惡意合約會執行如下內容。
步驟3:將步驟1獲得的8萬枚ETH在UniswapV2上換成3,100萬枚USDT。
步驟4:在VaultDeFi上存入2,500萬枚DAI并獲得池子鑄造的2,490萬pooltokens。此時VaultDeFi協議會鑄造出2,495.6萬枚新3crv代幣。
步驟5:在Curve上將9,000萬枚DAI換成9,028萬枚USDC。這一步會影響Curve上3pool池子的平衡,進而抬升USDC的價格。
步驟6:在Curve上將3,100萬枚USDT換成1,733萬枚USDC,此時可以看到USDC兌換價格已經有很大的偏差,完成這一步后,會進一步提升Curve上3pool池子中USDC的價格。
步驟7:在ValueDeFi上銷毀之前鑄造的2,490萬枚pooltokens,這部分pooltokens又贖回了3,308萬枚3crv。
接下來,黑客在Curve再度反向操作,大約賺得86萬DAI:
步驟8:將1,733萬枚USDC在Curve上換回3,094萬枚USDT。
步驟9:將9,028萬枚USDC在Curve上換回9,092萬枚DAI。
步驟10:銷毀3pool中的3,308萬枚3crv來贖回3,311萬枚DAI,相比于存款時的代幣數量,整整多了815.4萬DAI。
最后是剩余步驟:返還Aave的閃電貸和UniswapV2上步驟2中的代幣。
這次攻擊之后,黑客返回給ValueDeFi開發者200萬枚DAI,自己則保留了540萬枚DAI。
根據PeckShield監測,這次攻擊中被盜取的資金現在被存放在錢包?0xa773603b139Ae1c52D05b35796DF3Ee76D8a9A2F中。Odaily星球日報將繼續跟進事態發展。
來源:金色財經
幣汐柔:11.15比特幣以太坊投資五大虧損原因,你深陷其中了嗎? 交易要保持彈性,市場并不是一成不變的漲或跌,針對市場的變化修改你的交易計劃.
1900/1/1 0:00:00宸浩論幣:以太坊突破下方支撐,趨勢已變順勢而為就好!行情的走勢沒有任何的意外,目前行情也是破位了下方的支撐,日內的持續空單的布局也是在持續的收獲中,有跟上空單布局的朋友可以注意把握行情的走勢.
1900/1/1 0:00:00這兩天ETH2.0啟動進度條到了10%了,距離開啟進度條已然過了6天。有業內人士認為ETH大概率無法在12月1日啟動,因為在當前的牛市,大部分投資者不愿意把ETH質押在ETH2.0存款合約并鎖倉.
1900/1/1 0:00:00前言∶一個成功的投資者需非常精準的技術面的分析,具備正確的操作理念和方法,尊重趨勢順勢操作,這樣你便能躋身贏家之列.
1900/1/1 0:00:00寄語:小成靠勤,中成靠智,大成在德,終成于道。勤奮可保溫飽,勤奮是人最樸實的品質。人若想取得更大的成就,需要智慧的引領。因為,方向比努力重要,方法比力量重要.
1900/1/1 0:00:00吳說區塊鏈獲悉,根據CyptoQuant與Glassnode數據顯示,11月2日開始火幣平臺的比特幣開始“瘋狂”流入幣安交易所。火幣的比特幣流出與幣安的比特幣流入,均創下今年以來的紀錄.
1900/1/1 0:00:00