El análisis del protocolo Value DeFi sufrió ataques de préstamo flash desde seis aspectos

Según las noticias del Distrito SlowMist, el 15 de noviembre de 2020, la bóveda Value DeFi MultiStables de Value DeFi encontró un ataque de préstamo relámpago.

1. El atacante primero tomó prestados 80 000 ETH de Aave para prepararse para el ataque;

2. El atacante usó 80,000 ETH para pedir prestada una gran cantidad de DAI con préstamos flash en el grupo Uniswap WETH/DAI e intercambió una gran cantidad de USDT en Uniswap WETH/DAI;

Fundador de Crypto Capital Venture: El precio de Bitcoin puede dispararse en seis meses: Golden Finance informó que el fundador de Crypto Capital Venture, Dan Gambardello, compartió sus puntos de vista sobre el mercado bajista actual de criptomonedas en Twitter. Él cree que, contrariamente a lo que muchos han dicho, el estado del criptomercado no es peor que lo que la criptocomunidad ha visto antes. Compartió un gráfico que sugiere que la criptomoneda insignia, Bitcoin, podría estar a punto de aumentar.

Anteriormente, Max Keiser, ex comerciante y conocido bitcoiner que presenta el podcast de bitcoin, tuiteó su predicción para 2023. Estos incluyen Bitcoin alcanzando los $ 100,000, otros dos países adoptando BTC como moneda de curso legal, BTC convirtiéndose en un tema electoral importante, las elecciones estadounidenses en 2023 y algunos otros también relacionados con Bitcoin. [2023/1/3 22:21:18]

3. El usuario llama al contrato de depósito del contrato ValueMultiVaultBank para usar una pequeña parte de DAI en el paso 2 para recargar Hay tres tipos de activos en el contrato ValueMultiVaultBank, a saber, 3CRV, bCRV y cCRV. El contrato de ValueMultiVaultBank convertirá el bCRV y el cCRV del contrato en 3CRV para la denominación al acuñar monedas. El método de conversión es bCRV/cCRV -> USDC -> 3CRV. Entre ellos, USDC -> 3CRV utiliza el precio de USDC/3CRV en el grupo DAI/USDC/USD. Una vez completada la conversión, el contrato Value Defi calcula la cantidad de monedas mVUSD en función del valor total de 3CRV en el contrato y la cantidad de DAI recargada por el atacante;

LAVAswap abrirá seis nuevos fondos de minería de liquidez a las 10:00 p. m. del 10 de febrero: según fuentes oficiales, muchos usuarios informaron que tomará tiempo extraer y agregar liquidez a los tokens HECO recién abiertos (UNI, AAVE y SNX) para garantizar la equidad, LAVAswap decidió retrasar el inicio de las recompensas para seis nuevos fondos de liquidez (incluidos HLTC/USDT, HDOT/USDT, HFIL/USDT, UNI/USDT, AAVE/USDT y SNX/USDT) Dos horas, a partir de 22:00 horas del 10 de febrero de 2021.

LAVAswap.com es un nuevo DEX basado en la cadena ecológica Huobi, que incluye fondos de compromiso, fondos de minería de liquidez, DEX, puentes de activos entre cadenas, etc. Consulte el sitio web oficial de LAVAswap para obtener más detalles. [2021/2/10 19:27:03]

4. El atacante utiliza la mayor parte de los DAI y USDT restantes en el segundo paso para intercambiar USDC en el grupo Curve DAI/USDC/USDT, lo que eleva el precio de USDC/3CRV en el grupo DAI/USDC/USDT;

Noticias | La Virtual Commodity Association estableció seis comités para proporcionar estándares y regulaciones para la industria del cifrado: Según decrypt, la organización de autorregulación de la industria lanzada por Gemini Exchange, Bitstamp, bitFlyer USA y Bittrex de los hermanos Winklevoss en agosto del año pasado, el Virtual Commodity Association (VCA), anunció hoy la formación de seis comités destinados a proporcionar estándares y supervisión regulatoria para la criptoindustria. [2019/7/11]

5. El atacante inicia un retiro de 3CRV en el contrato de ValueMultiVaultBank. En este momento, el contrato de ValueMultiVaultBank convertirá el bCRV y cCRV en el contrato en 3CRV como en el paso 3. Dado que en el paso 4, el precio de USDC/3CRV ya está en el proceso de conversión, el bCRV y el cCRV en el contrato ValueMultiVaultBank se pueden convertir en más 3CRV, lo que significa que la misma parte de mVUSD se puede cambiar por más 3CRV;

6. Después de obtener 3CRV, el atacante va al grupo DAI/USDC/USDT de Curve para usar 3CRV para cambiar por DAI, y volver a cambiarlo a ETH en Uniswap, y luego devolver el préstamo flash de Aave.

Resumen: dado que el contrato Value Defi se basa en el precio de USDC/3CRV en el grupo Curve DAI/USDC/USDT al convertir los activos del contrato en 3CRV durante el proceso de acuñación, los atacantes pueden manipular el precio de USDC/3CRV en el Curve DAI/USDC /USDT pool Utilice el precio para manipular el valor de mVUSD/3CRV para obtener ganancias.

Enlaces relacionados:

(1) Muestra de análisis:

https://etherscan.io/tx/0x46a03488247425f845e444b9c10b52ba3c14927c687d38287c0faddc7471150a

Tags：

USDC