ION:DeFi面臨四面楚歌？Inverse Finance被盜取約1500萬美元-ODAILY

2022年4月2日，成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，InverseFinance項目遭受攻擊，累計損失估計大約1500萬美元。成都鏈安技術團隊第一時間對此事件進行了相關分析。

#1分析如下

攻擊地址1：

0x117c0391b3483e32aa665b5ecb2cc539669ea7e9

DeFi投資平臺Zerion發布移動錢包 Zerion Wallet，可鑄造Zerion DNA:5月27日消息，DeFi平臺 Zerion 宣布推出非托管移動錢包 Zerion Wallet，目前支持以太坊、Polygon、Solana、BNB Chain、Arbitrum、Optimism、Avalanche、Gnosis Chain、Aurora 和 Loopring 10 個網絡。同時 Zerion 推出可以隨著錢包操作活動改變的 NFT 頭像 Zerion DNA，Zerion DNA 中有 6 個屬性來反映用戶的鏈上足跡，包括 Gas 消耗量、交易筆數、DNA NFT Age、代幣數量、錢包余額、網絡余額（后三個屬性為動態）等，這些屬性代表 NFT 頭像中的背景、衣服、頭部以及顏色元素。用戶可以免費鑄造 Zerion DNA（需支付網絡費用），Zerion 將通過 Opensea 等工具上從外部更新用戶的 DNA 屬性，每周更新一次。[2022/5/27 3:44:19]

攻擊地址2：

數據：Terra鏈上DeFi協議總鎖倉量達到155.2億美元:12月20日消息，DefiLlama數據顯示，Terra鏈上DeFi協議總鎖倉量達155.2億美元，創歷史新高。目前，鎖倉量排名前5位的公鏈分別為以太坊（1501.5億美元）、BSC（168.3億美元）、Terra（155.2億美元）、Solana（119億美元）、Avalanche（118.6億美元）。[2021/12/20 7:50:06]

0x8b4c1083cd6aef062298e1fa900df9832c8351b3

跨鏈DeFi項目Kava推出社區騎士招募計劃:據官方消息，跨鏈DeFi項目Kava已于2020年4月15日開啟社區騎士招募計劃，面向區塊鏈愛好者、DeFi布道者和志愿者公開招募。本次社區招募不限名額，詳情可查看Kava中文社區公眾號。[2020/4/15]

攻擊交易hash:

0x20a6dcff06a791a7f8be9f423053ce8caee3f9eecc31df32445fc98d4ccd8365

0x600373f67521324c8068cfd025f121a0843d57ec813411661b07edc5ff781842

攻擊合約：

0xea0c959bbb7476ddd6cd4204bdee82b790aa1562

首先攻擊者從Tornado.Cash取出900ETH為拉高INV代幣價格做準備。

攻擊者使用300個ETH，兌換出374個INV代幣，再用200ETH兌換1372個INV代幣，累計兌換1746個INV代幣，這里可以發現第一個池子用300個ETH只兌換出374個INV，而后面卻使用200ETH兌換出1372INV代幣，第一個池子WETH/INV中的INV價格已經明顯被拉高。

然后攻擊者直接把自己持有的1746INV代幣全部mint，換取1156個xINV代幣，再依靠持有的xINV借出大量代幣。

Inversefinance項目方累計損失估計大約在1500萬美元。

在此，成都鏈安建議項目方使用足夠長的時間窗口，例如可以參考以下Uniswap的示例代碼，timeElapsed必須大于24小時以上。

Tags：INVEFIIONRIODAO InvestDefigramONION價格rio幣最新消息

加密貨幣