DEFI:DeFi 面臨四面楚歌？Inverse Finance被盜取約1500萬美元

2022年4月2日，成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，InverseFinance項目遭受攻擊，累計損失估計大約1500萬美元。成都鏈安技術團隊第一時間對此事件進行了相關分析。

1分析如下

攻擊地址1：

0x117c0391b3483e32aa665b5ecb2cc539669ea7e9

攻擊地址2：

0x8b4c1083cd6aef062298e1fa900df9832c8351b3

研究人員：韓國人更喜歡加密貨幣，但不喜歡DeFi:金色財經報道，DeFi研究員Ignas在7月13日發表了題為《韓國加密文化：為什么韓國人喜歡加密而不是 DeFi》的文章，Ignas分析了韓國加密貨幣市場以及韓國人對DeFi的厭惡。Ignas聲稱，韓國加密市場在比特幣交易中占據了主要地位，從而導致了現象級的“泡菜溢價”，即使在抑制泡菜溢價之后，比特幣“熱潮”仍然存在。

2022年，韓國繼美國和日本之后位居比特幣交易量第三位，美國位居第一，日本位居第二。然而，Ignas研究發現，盡管韓國主要區塊鏈公司做出了努力，但韓國人對DeFi的興趣相對較小。他斷言，該國對金融體系的較高信任度以及使用Upbit和Bithumb等CEX的傾向可能是他們厭惡DeFi的主要原因。

Ignas解釋說，與CEX相比，DeFi很難使用：設置錢包、保護私鑰、取款和存款都很煩人，而且DeFi應用程序本身的UI/UX不適合韓國市場。[2023/7/14 10:55:22]

攻擊交易hash:

DeFi協議StaFi將質押傭金費用減半:金色財經報道，去中心化金融(DeFi)協議StaFi周三在其博客上宣布，已將其流動性質押衍生產品的傭金費用減半，以促進其平臺的采用和增長。該協議現在將向用戶收取10%的傭金，所得收益將平均分配給驗證者和StaFi DAO財政部。此前，該協議向其用戶收取19%的質押傭金。StaFi在其帖子中表示“為了讓StaFi成為一個互惠互利的生態系統，激勵利益相關者參與該項目并為其發展做出貢獻是至關重要的。”

在新的10%傭金模式下，5%的費用將分配給驗證者，另外5%將進入StaFi DAO Treasury。剩余90%ETH獎勵的分配將通過評估驗證者資本與用戶資本的比率來確定。[2023/3/2 12:37:19]

0x20a6dcff06a791a7f8be9f423053ce8caee3f9eecc31df32445fc98d4ccd8365

DIA籌集1500萬美元以構建DeFi數據平臺:金色財經報道，瑞士公司DIA計劃開發一種類似于彭博產品的開源金融數據產品，并且剛剛為該項目籌集了超過1500萬美元的資金。其數據平臺專注于去中心化金融（DeFi）空間，該公司的目標是在未來五年內成為一個完全去中心化的自治組織（DAO）。[2020/8/21]

0x600373f67521324c8068cfd025f121a0843d57ec813411661b07edc5ff781842

攻擊合約：

0xea0c959bbb7476ddd6cd4204bdee82b790aa1562

動態 | DeFi平臺Compound警告用戶小心假冒Telegram騙局:DeFi平臺Compound發推稱，Compound不使用Telegram，我們永遠不會向你索要私鑰。復合協議在區塊鏈上運行，不需要“同步我們的數據庫”等等。有一個活躍的假冒Compound Telegram騙局，請小心。[2020/1/19]

首先攻擊者從Tornado.Cash取出900ETH為拉高INV代幣價格做準備。

攻擊者使用300個ETH，兌換出374個INV代幣，再用200ETH兌換1372個INV代幣，累計兌換1746個INV代幣，這里可以發現第一個池子用300個ETH只兌換出374個INV，而后面卻使用200ETH兌換出1372INV代幣，第一個池子WETH/INV中的INV價格已經明顯被拉高。

在計算Xinv代幣價格時，依靠WETH/INV(0x328dfd0139e26cb0fef7b0742b49b0fe4325f821)這個pair去計算。因為pair這個池子已經被操縱了，再加上timeElapsed間隔時間短，那么攻擊者需要滿足不在當前區塊調用，就可以利用操縱的價格，那么就可以操縱xINV代幣的價值。

可以看到當攻擊操縱了pair之后，就不停的發送mint交易，用于確保自己能夠最大化利用時間窗口。同時，攻擊者巧妙的避開了操縱價格的區塊去mint，不然將會使用操縱價格區塊的前面區塊去計算價格。

然后攻擊者直接把自己持有的1746INV代幣全部mint，換取1156個xINV代幣，再依靠持有的xINV借出大量代幣。

Inversefinance?項目方累計損失估計大約在1500萬美元。

在此，成都鏈安建議項目方使用足夠長的時間窗口，例如可以參考以下Uniswap的示例代碼，timeElapsed必須大于24小時以上。

Tags：EFIINVDEFIDEFDefiPlazaInverse Ethereum Volatility Index TokenAllWin DeFiDeFiner

DOT