“Value DeFi遭闪电贷攻击”系该协议中基于AMM的预言机bug导致

据PeckShield分析，“Value DeFi遭闪电贷攻击”是由于该协议中基于AMM的oracle（即Curve）中的一个bug。攻击步骤如下：

1.黑客从Aave进行了8万枚ETH的闪电贷；

2.在UniswapV2用WETH兑换了1.16亿枚DAI；

3.在UniswapV2将从Aave获得的8万枚ETH兑换成3100万USDT；

4.将2500万枚DAI存入Vault DeFi，铸造2490万枚pooltoken（给攻击者），以及2495.6万枚新3crv（由Vault DeFi托管）；

5.在Curve将9000万枚DAI兑换为9028.5万枚USDC；

6.在Curve将3100万枚USDT兑换为1733万枚USDC；

7.销毁2490万枚铸造的池代币，以赎回3308.9万枚3crv代币，而不是24.956万枚（喂价被操纵）。

8.在Curve将1733万枚USDC兑换回3094万枚USDT；

9.在Curve将9028.5万枚USDC兑换回9092.7万枚DAI；

10.通过销毁33.089万枚3crv来赎回3311万枚DAI，从3pool中清除流动性。

“Value DeFi遭闪电贷攻击”系该协议中基于AMM的预言机bug导致本文于2020/12/3 14:42:54被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢“Value DeFi遭闪电贷攻击”系该协议中基于AMM的预言机bug导致,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。

相关快讯：

Litecoin及Cardano探索“Velvet分叉”合作方式:Litecoin（LTC）和Cardano（ADA）正在探索“Velvet分叉”合作方式。该合作将解锁新功能，如跨链通信，智能合约功能和改进的可扩展性。莱特币基金会项目总监David Schwartz表示，Velvet分叉是一种对加密货币代码执行的协议升级机制，这既不是硬分叉也不是软分叉，因为不需要达到多数共识。无论他们选择升级与否，矿工将能够继续在Litecoin网络上服务。（The Daily Hodl ）[2020/10/20]

报告：近两年成千上万微软服务器被加密采矿僵尸网“Vollgar”感染:一份新的报告称，自2018年以来，成千上万的Microsoft服务器受到加密采矿僵尸网络“Vollgar”的感染。过去几周，黑客每天成功感染近2000至3000台服务器。报告称，中国、印度、韩国、土耳其和美国的医疗、航空、IT、电信和教育等领域的实体都受到了影响。（Coindesk）[2020/4/1]

动态 | MONA币矿池运营商VIPPOOL公开开源软件“VIPPOOL clerk”:据Crypto.Watch消息，Monacoin（MONA）矿池运营商VIPPOOL公开了利用区块链技术开发系统的开源软件“VIPPOOL clerk”。同时，为便于使用该软件的Python程序库“VIPPOOL storage”也作为开放源码公开。[2019/3/20]

相关资讯