VAL:Value攻击解析：为套740万美元，黑客贷了1.5亿美元

北京时间11月14日23：36，黑客对ValueDeFi协议进行闪电贷攻击，损失将近740万美金的DAI。黑客在偷走代币后还留言“doyoureallyknowflashloan?”来挑衅开发团队。1个小时后，ValueDeFi官方发推确认：MultiStablesvault遭到了一次复杂的攻击，净损失达600万美元。目前正在进行事后分析，并正在探索如何减轻对用户的影响。

MakerDAO已启动对法国兴业银行和Huntingdon Valley Bank现实资产Vault上线的投票:7月31日消息，MakerDAO社区已启动对法国兴业银行和Huntingdon Valley Bank现实资产Vault上线的投票。其中，法国兴业银行的Vault RWA-008 Societe Generale–Forge（OFH）将借出3000万枚DAI，Stability Fee为0.05%，清算比率为100%；Huntingdon Valley Bank Vault RWA-009 Huntingdon Valley Bank（HVBank）将借出1亿枚DAI，Stability Fee为0%，清算比率为100%。若提案通过，Huntingdon Valley Bank将立即借出2500万枚DAI。[2022/7/31 2:50:04]

Valkyrie 研究主管：比特币未来还有更多下行空间:金色财经报道，Valkyrie 研究主管 Josh Olszewicz 在 CoinDesk TV节目中表示，波动性需要稳定下来，比特币价格才能在短期内在底部站稳脚跟。我们可以看看 200 周移动平均线，大约 22,000 美元，再看看链上移动代币的平均成本，约为 23,800 美元，如果今年能触底的话，可能至少需要整个第三季度，也许持续到第四季度。在谈到比特币价格回升时，Olszewicz 表示：这是一场马拉松，而不是短跑。[2022/5/25 3:39:11]

CoinGecko行情显示，其VALUE代币自零时开始下跌，最低触及1.87美元，最高跌幅达31.75%，此后稍有回升，现报价2美元。ValueDeFi当前锁仓总额3280万美元。

由孙宇晨投资的Valkyrie获得美国首批比特币ETF上市牌照:据官方消息，由波场TRON创始人孙宇晨作为最大战略股东的美国加密投资基金Valkyrie Investments通过了美国证监会（SEC）核准，获得美国首批比特币ETF上市牌照。

据悉，波场今年以来多方位开启布局加密ETF赛道，近期已推出可于欧盟十四国合规交易的波场币上市 ETP 以及美国TRON信托基金。[2021/10/21 20:46:00]

漏洞赏金平台Immunefi已扩展至Avalanche网络:3月16日，去中心化服务平台Avalanche（AVAX）官方发文宣布，智能合约漏洞赏金平台Immunefi正在向Avalanche网络扩展，帮助开发人员能够审查其项目。Avalanche社区成员可参与该计划，以获得项目安全审查奖励。[2021/3/16 18:48:34]

coingecko.com本次事件与此前的Harvest攻击事件逻辑相似，PeckShield派盾对该事件进行分析认为，本次攻击得逞的原因在于，项目代码在使用基于AMM算法的价格预言机上存在漏洞。根据PeckShield分析，我们基于发起攻击的交易来进行分析。攻击者的恶意攻击合约为。步骤1：通过Aave闪电贷获得8万个ETH。

步骤2：在UniswapV2闪电贷获得1.16亿枚DAI。接下来，0x675B恶意合约会执行如下内容。步骤3:将步骤1获得的8万枚ETH在UniswapV2上换成3,100万枚USDT。步骤4:在VaultDeFi上存入2,500万枚DAI并获得池子铸造的2,490万pooltokens。此时VaultDeFi协议会铸造出2,495.6万枚新3crv代币。步骤5：在Curve上将9,000万枚DAI换成9,028万枚USDC。这一步会影响Curve上3pool池子的平衡，进而抬升USDC的价格。步骤6：在Curve上将3,100万枚USDT换成1,733万枚USDC，此时可以看到USDC兑换价格已经有很大的偏差，完成这一步后，会进一步提升Curve上3pool池子中USDC的价格。

步骤7：在ValueDeFi上销毁之前铸造的2,490万枚pooltokens，这部分pooltokens又赎回了3,308万枚3crv。接下来，黑客在Curve再度反向操作，大约赚得86万DAI：步骤8：将1,733万枚USDC在Curve上换回3,094万枚USDT。步骤9：将9,028万枚USDC在Curve上换回9,092万枚DAI。步骤10：销毁3pool中的3,308万枚3crv来赎回3,311万枚DAI，相比于存款时的代币数量，整整多了815.4万DAI。

最后是剩余步骤：返还Aave的闪电贷和UniswapV2上步骤2中的代币。这次攻击之后，黑客返回给ValueDeFi开发者200万枚DAI，自己则保留了540万枚DAI。根据PeckShield监测，这次攻击中被盗取的资金现在被存放在钱包0xa773603b139Ae1c52D05b35796DF3Ee76D8a9A2F中。Odaily星球日报将继续跟进事态发展。

标签：VALDAIUSDEFIvalue币发行量CDAI价格usdt币怎么兑换人民币欧意Metaegg DeFi

比特币交易所热门资讯