DAI:Value攻击解析：为套740万美元 黑客贷了1.5亿美元

北京时间11月14日23：36，黑客对ValueDeFi协议进行闪电贷攻击，损失将近740?万美金的DAI。黑客在偷走代币后还留言“doyoureallyknowflashloan?”来挑衅开发团队。?

1个小时后，ValueDeFi官方发推确认：MultiStablesvault遭到了一次复杂的攻击，净损失达600万美元。目前正在进行事后分析，并正在探索如何减轻对用户的影响。

CoinGecko行情显示，其VALUE代币自零时开始下跌，最低触及1.87美元，最高跌幅达31.75%，此后稍有回升，现报价2美元。ValueDeFi当前锁仓总额3280万美元。

Gameta宣布将率先对Apple Vision Pro进行支持:6月8日消息，Web3 NFT娱乐平台Gameta近日宣布旗下娱乐产品将率先支持Apple Vision Pro，并全面支持手势操作、眼动追踪等空间计算特性。[2023/6/8 21:23:36]

coingecko.com

本次事件与此前的Harvest攻击事件逻辑相似，PeckShield派盾对该事件进行分析认为，本次攻击得逞的原因在于，项目代码在使用基于AMM算法的价格预言机上存在漏洞。

华尔街日报：SBF曾试图通过拖延破产申请将资产从FTX转移到外国监管机构:金色财经报道，据华尔街日报援引美国司法部文件报道，SBF曾于2022年11月试图在美国拖延破产程序，以便将资产从FTX转移到外国监管机构控制下，寻求外国监管机构对宽大处理，并最终允许其重新控制FTX。

据悉，在FTX冻结客户账户后，SBF允许巴哈马客户提取数百万美元。SBF曾写信给巴哈马总检察长，称FTX将为该国的客户破例。（华尔街日报）[2023/1/31 11:37:37]

我们基于发起攻击的交易来进行分析。攻击者的恶意攻击合约为。

知情人士：即将桥接至 Ethereum 的 DeGods 实际上已经失败:12月28日消息，推特 KOL @3orovik 表示，即将桥接至 Ethereum 的 DeGods 实际上已经失败，团队已经破产。其分析认为，由于把所有资金用 SOL 保管，DeGods 损失了 90% 的铸造资金（Frank 曾在说过被迫出售 85% 的国库资金以支付税款，彼时 SOL 约 $30）。

不过也有 DeGods 持有者质疑称，Frank 实际是在 SOL 约为 $80 的时候出售国库资金。Frank 曾在 FTX 崩盘时表示，所有资金都以 USDC 保管。[2022/12/28 22:12:14]

步骤1：通过Aave闪电贷获得8万个ETH。

步骤2：在UniswapV2闪电贷获得1.16亿枚DAI。接下来，0x675B恶意合约会执行如下内容。

步骤3:将步骤1获得的8万枚ETH在UniswapV2上换成3,100万枚USDT。

步骤4:在VaultDeFi上存入2,500万枚DAI并获得池子铸造的2,490万pooltokens。此时VaultDeFi协议会铸造出2,495.6万枚新3crv代币。

步骤5：在Curve上将9,000万枚DAI换成9,028万枚USDC。这一步会影响Curve上3pool池子的平衡，进而抬升USDC的价格。

步骤6：在Curve上将3,100万枚USDT换成1,733万枚USDC，此时可以看到USDC兑换价格已经有很大的偏差，完成这一步后，会进一步提升Curve上3pool池子中USDC的价格。

步骤7：在ValueDeFi上销毁之前铸造的2,490万枚pooltokens，这部分pooltokens又赎回了3,308万枚3crv。

接下来，黑客在Curve再度反向操作，大约赚得86万DAI：

步骤8：将1,733万枚USDC在Curve上换回3,094万枚USDT。

步骤9：将9,028万枚USDC在Curve上换回9,092万枚DAI。

步骤10：销毁3pool中的3,308万枚3crv来赎回3,311万枚DAI，相比于存款时的代币数量，整整多了815.4万DAI。

最后是剩余步骤：返还Aave的闪电贷和UniswapV2上步骤2中的代币。

这次攻击之后，黑客返回给ValueDeFi开发者200万枚DAI，自己则保留了540万枚DAI。

根据PeckShield监测，这次攻击中被盗取的资金现在被存放在钱包?0xa773603b139Ae1c52D05b35796DF3Ee76D8a9A2F中。Odaily星球日报将继续跟进事态发展。

来源：金色财经

标签：USDDAISDCUSDCwstUSDT币yfdai币暴跌SDC价格usdc币是谁发行的

币安下载热门资讯