Yonatan Sela 是 Props Project 联合创始人,YouNow 首席商务官。此前,曾在 Venrock、Wharton、Tvinci、BCG 等工作过。平时,他喜欢电子音乐和芝麻酱。
【慢雾发布Value DeFi协议闪电贷攻击简要分析】据慢雾区消息,Value DeFi遭遇闪电贷攻击的分析如下:
1.攻击者先从Aave中借出8万个ETH;
2.攻击者使用8万个ETH在Uniswap WETH/DAI池中用闪电贷借出大量DAI和在Uniswap WETH/DAI兑换大量USDT;
3.用户调用ValueMultiVaultBank合约的deposit合约使用第2步中小部分DAI进行充值,该合约中一共有3种资产,分别是3CRV、bCRV、和cCRV。该合约在铸币时会将bCRV, cCRV转换成以3CRV进行计价,转换完成后,Value Defi合约根据总的3CRV价值和攻击者充值的DAI数量计算mVUSD铸币的数量;
4.攻击者在Curve DAI/USDC/USDT池先使用第二步中剩余的大部分DAI和USDT兑换USDC,拉高USDC/3CRV的价格;
5.攻击者发起3CRV提现,这时会先将合约中的bCRV, cCRV转换成以3CRV计价,由于USDC/3CRV价格已被拉高,导致bCRV, cCRV能换算成更多的3CRV;
6.攻击者使用3CRV换回DAI,并在Uniswap中兑换回ETH,然后归还Aave的闪电贷 。
总结:由于 Value Defi 合约在铸币过程中将合约资产转换成 3CRV 时依赖 Curve DAI/USDC/USDT 池 中 USDC/3CRV的价格,导致攻击者可以通过操控 Curve DAI/USDC/USDT 池 中 USDC/3CRV 的价格来操控 mVUSD/3CRV 的价值,从而获利。
【USDT占比特币交易比重约为73.85%】金色财经消息,据cryptocompare数据显示,目前比特币交易情况按照交易币种排名,排在第一的是USDT,占比为73.85%;排在第二的是美元,占比为7.08%;排在第三的是PAX,占比为4.73%;排在第四的是日元,占比为4.72%;排在第五的是USDC,占比为2.85%。
【广州提醒:虚拟货币交易不受我国法律保护 财产损失难维权】近年来,各种局打着“高额回报”的幌子陆续出现,在网上引诱市民投资所谓的数字货币,以此钱财。近日,增城在开展“飓风2020”专项行动中,先后抓获两名以投资虚拟货币名义实施的犯罪嫌疑人。
根据日前通报:今年以来,广州市App投资理财类警情频发,10月警情数占电信网络总警情数的9.4%,同比上升1.4倍,平均每起警情的受金额均超过20万元。成为继冒充客服、代办贷款、刷单兼职和购物交易之后的第五大类电诈手法。
提醒,虚拟货币交易不受我国法律保护,虚拟货币交易平台大多使用境外服务器,交易操控机构真实情况不明。同时,作为互联网时代的新生事物,普通群众对虚拟货币缺乏专业深度了解,极易被不法分子利用投资虚拟货币的名义,实施、非法集资、等违法犯罪。而投资者一旦遭受财产损失,难以有效维权或挽回经济损失。提醒投资者,应当理性、谨慎对待涉及虚拟货币的投资,提高风险防范意识,谨防被。(信息时报)。
【DASH突破68美元关口 日内涨幅为2.98%】火币全球站数据显示,DASH短线上涨,突破68美元关口,现报68.06美元,日内涨幅达到2.98%,行情波动较大,请做好风险控制。
标签:Yonatan Sela