Matej Nemček

https://hypersignal.xyz

Vue Polkadot 开发工程师。

Matej Nemček简介

Matej Nemček 目前是 Vue Polkadot 开发工程师，专注于 Javascript 与 Node.js 以及区块链技术等。他投身于 Cowork Progressbar 与区块链项目，主要是 DeFi 与游戏方向。

【A股开盘：深证区块链50指数上涨0.41%】金色财经消息，A股开盘，上证指数报2849.18点，上涨0.18%，深证成指报10664.02点，上涨0.44%，深证区块链50指数报3363.67点，上涨0.41%。

【TokenBetter存币宝推出活期理财产品“TB-日日盈”】官方消息显示，TokenBetter存币宝即将推出活期理财产品“TB-日日盈”，该产品总量3,000,000TB，具备随存随取、每日结算利息、T+1赎回、年化收益高等特点，用户将闲置TB转入存币宝，即每天享受存币宝带来的收益。据了解，TokenBetter“存币宝”业务于10月2日正式上线后，目前已推出USDT有钱花、USDT聚宝盆等多款定期/活期理财产品。

【慢雾发布Value DeFi协议闪电贷攻击简要分析】据慢雾区消息，Value DeFi遭遇闪电贷攻击的分析如下：

1.攻击者先从Aave中借出8万个ETH；

2.攻击者使用8万个ETH在Uniswap WETH/DAI池中用闪电贷借出大量DAI和在Uniswap WETH/DAI兑换大量USDT；

3.用户调用ValueMultiVaultBank合约的deposit合约使用第2步中小部分DAI进行充值，该合约中一共有3种资产，分别是3CRV、bCRV、和cCRV。该合约在铸币时会将bCRV, cCRV转换成以3CRV进行计价，转换完成后，Value Defi合约根据总的3CRV价值和攻击者充值的DAI数量计算mVUSD铸币的数量；

4.攻击者在Curve DAI/USDC/USDT池先使用第二步中剩余的大部分DAI和USDT兑换USDC，拉高USDC/3CRV的价格；

5.攻击者发起3CRV提现，这时会先将合约中的bCRV, cCRV转换成以3CRV计价，由于USDC/3CRV价格已被拉高，导致bCRV, cCRV能换算成更多的3CRV；

6.攻击者使用3CRV换回DAI，并在Uniswap中兑换回ETH，然后归还Aave的闪电贷。

总结：由于 Value Defi 合约在铸币过程中将合约资产转换成 3CRV 时依赖 Curve DAI/USDC/USDT 池中 USDC/3CRV的价格，导致攻击者可以通过操控 Curve DAI/USDC/USDT 池中 USDC/3CRV 的价格来操控 mVUSD/3CRV 的价值，从而获利。

【动态 | 闪电网络实验室A轮融资1000万美元以升级支付系统和扩展开发者网络】闪电网络实验室（Lightning Labs）联合创始人兼首席执行官Elizabeth Stark透露，该公司已经在A轮融资中筹集了1000万美元，用于升级其支付系统和扩展其开发者网络，目前该公司的开发者已经超过4000人。她还表示，用于管理网络流动性的付费产品Lightning Loop已进入beta测试。本次融资由Craft Ventures领投，包括Ribbit Capital，Slow Ventures，RRE Ventures和M13等投资方。（Decrypt）。

标签：Matej Nemček