USD:Eleven Finance中与Nerve相关的机池遭闪电贷攻击分析

事件起因

2021年6月23日，基于币安智能链的稳定币交易平台NerveFinance发推表示，收益聚合器ElevenFinance中与Nerve相关的机池或遭闪电贷攻击，知道创宇区块链安全实验室第一时间展开分析。

动态 | IBM、花旗、育碧将支持新加坡区块链加速器Tribe Accelerator:Tribe Accelerator是一家由Enterprise Singapore支持的新加坡本地区块链加速器，该公司周三宣布，IBM、花旗银行（Citibank）和育碧（Ubisoft）已成为该加速器为期四个月的第二期项目的企业合作伙伴。Tribe Accelerator表示，IBM、花旗和育碧的加入，将使参与其中的初创企业更容易进入新加坡以外的国际市场和资源。（The StraitsTimes）[2019/9/18]

事件经过

动态 | Telegram“搬砖套利”，单笔被数额最高达2000枚以太坊，价值约400万人民币:据CoinHunter.io监测，北京时间6月18日12:42:28，又双叒叕有用户遭遇Telegram\"搬砖套利\"。不法分子谎称可以1:140的比例以ETH兑换HT，诱“小白”用户将ETH转入者0x7C4C3B账户中用以兑换虚假HT(虚假HT合约地址:0x6f3428960aa5b42f20205387d7473a33e7290bd0)。截至报道时局仍在持续运转，已有多名用户受，该地址金额累计高达2192个ETH，单一用户最高被取1968.35个ETH，价值约400万人民币。目前，该者已经资金转移至开头0xEAe1Ec的新地址。如有用户遭遇此类事件，请及时联系CoinHunter平台。[2019/6/24]

交易链接：https://bscscan.com/tx/0x6450d8f4db09972853e948bee44f2cb54b9df786dace774106cd28820e906789

行情 | Telegram 总用户数量增长放缓 主动进群数量逐渐增加:据FansIndex.com数据显示，与之前的数据对比来看，Telegram单日增加了294个社群，总用户量累计增加1,699,228人次，虽然总群数量和总用户量增长放缓，但主动进群用户数量却出现了净增长，数量达到了23,806人次，说明市场的参与者开始逐渐增加。从活跃用户数量来看，相比前一日，活跃用户也开始出现了增长，数量达到21,555人次，而发言人数却出现了负增长，说明市场积极性虽然有所增加，但活跃度依然存在不足。[2018/9/7]

1.攻击者首先通过闪电贷借到USDT后将其中一部分兑换为NRV代币，然后再用NRV代币与USDT在pancakeswap上添加流动性获得LP代币。2.攻击者拿到lp代币后调用会收获挖矿合约MasterMind的NRV代币并将其从机池中兑换为11NRV代币，这样攻击者就有LP代币和11NRV代币。3.随后攻击者调用ElevenNeverSellVault合约添加流动性，获得了11nrvBUSD代币。

4.问题就出在添加流动性获得代币后，ElevenNeverSellValpult合约有一个紧急销毁函数，它可以提取合约内的代币余额，这样用户再调用该函数就从挖矿合约下提取了LP余额。

5.随后攻击者又取消流动性，又拿回了流动性池子中对应的LP代币。

6.最后攻击者将两次拿到一共82W的LP代币到pancakeswap中取消流动性，获得了NRV代币和BUSDT，再将NRV兑换为BUSDT后偿还闪电贷并完成套利。事件总结

本次闪电贷套利的本质还是合约函数的功能没有完善，没有充分考虑在紧急提取时销毁用户所属的奖励LP代币，目前官方表示Nerve资金和其他合约都还是安全的，建议必要时寻找审计机构进行代码的安全审计。

标签：ELENRVEVEUSDElena Protocolnrv币最新消息DEVE价格AUSDC币

币赢交易所热门资讯