USDC:Value DeFi：600万美元的闪电贷攻击

ValueDefi合约在铸币过程中将合约资产转换成3CRV时依赖CurveDAI/USDC/USDT池中USDC/3CRV的价格，导致攻击者可以通过操控CurveDAI/USDC/USDT池中USDC/3CRV的价格来操控mVUSD/3CRV的价值，从而获利。

具体过程如下：查看交易详情

美国至6月3日当周初请失业金人数录得26.1万人，为2021年10月30日当周以来新高:金色财经报道，美国至6月3日当周初请失业金人数录得26.1万人，为2021年10月30日当周以来新高。美元指数DXY短线走低超10点，现报103.63。美国国债收益率因初请数据走低，10年期收益率日内下跌近1个基点至3.776%。美国初请数据公布后，现货黄金短线拉升超6美元，现报1954.6美元/盎司。[2023/6/8 21:24:38]

1.攻击者从Aave借出80000个ETH，为攻击做准备；

zkSync Era?与StarkNet过去7日TVL涨幅均超14%:5月19日消息，据 L2beat 数据，Layer2 解决方案 zkSync Era?与 StarkNet 过去 7 日 TVL 涨幅均超 14%，其中 zkSync Era?TVL 达 2.71 亿美元，7 日增幅为 14.51%，StarkNet TVL 达 5389 万美元，7 日增幅为 14.68%。[2023/5/19 15:14:01]

2.攻击者使用80000个ETH在UniswapDAI-ETH(https://info.uniswap.org/pair/0xa478c2975ab1ea89e8196811f51a7b7ade33eb11)池中用闪电贷借出大量的DAI和在UniswapETH-USDT(https://info.uniswap.org/pair/0x0d4a11d5eeaac28ec3f61d100daf4d40471f1852)兑换出大量的USDT；

“1P5ZE”开头巨鲸地址再次转移25162.6枚BTC，近三日共转移超10万枚BTC:7月21日消息，据BitInfoCharts最新数据显示，巨鲸“1P5ZE”开头地址今日10:39再次转移25162.6枚BTC，近三日共减持了103646.6枚BTC，当前该地址余额为29235.29枚BTC。

此前消息，上述地址于今日9:11及9:31分两笔共转移16984枚BTC，并于7月19日和7月20日转移6.15万枚BTC。[2022/7/21 2:28:08]

3.用户调用ValueMultiVaultBank合约的deposit合约使用第2步中小部分的DAI进行充值，ValueMultiVaultBank合约中一共有3种资产，分别是3CRV、bCRV、和cCRV。ValueMultiVaultBank合约在铸币的时候会将合约中的bCRV,cCRV转换成以3CRV进行计价，转化的途径为bCRV/cCRV->USDC->3CRV。其中USDC->3CRV使用的是DAI/USDC/USD池中USDC/3CRV的价格。转换完成后，ValueDefi合约根据合约中总的3CRV的价值和攻击者充值的DAI数量计算mVUSD铸币的数量；

4.攻击者在CurveDAI/USDC/USDT池先使用第二步中剩余的大部分DAI和USDT兑换USDC，拉高DAI/USDC/USDT池中的USDC/3CRV的价格；

5.攻击者在ValueMultiVaultBank合约中发起3CRV提现，此时ValueMultiVaultBank合约和第3步一样，会先将合约中的bCRV,cCRV转换成以3CRV计价，由于在第4步中，USDC/3CRV的价格已经被拉高，导致换算的过程中，ValueMultiVaultBank合约中的bCRV,cCRV能换算成更多的3CRV，也就是说使用同等份额的mVUSD可以换取更多的3CRV；

6.拿到3CRV后，攻击者到Curve的DAI/USDC/USDT池中使用3CRV换回DAI，并在Uniswap中兑换回ETH，然后归还Aave的闪电贷。

使用TokenviewDefi浏览器查看流动性挖矿DeFi列表

来源：金色财经

标签：CRVUSD3CRVUSDCCRV币现在入手还可以买吗CZUSD价格3crv币怎么卖CUSDC

BNB价格热门资讯