ValueDefi合約在鑄幣過程中將合約資產轉換成3CRV時依賴CurveDAI/USDC/USDT池中USDC/3CRV的價格,導致攻擊者可以通過操控CurveDAI/USDC/USDT池中USDC/3CRV的價格來操控mVUSD/3CRV的價值,從而獲利。
具體過程如下:查看交易詳情
Binance.US 即將上線 BLUR 代幣:5月23日消息,Binance.US 宣布即將上線 BLUR 代幣,將于 5 月 24 日 20:00 上線 BLUR/USD 和 BLUR/USDT 交易對,目前已開放存款。[2023/5/23 15:20:56]
1.攻擊者從Aave借出80000個ETH,為攻擊做準備;
2.攻擊者使用80000個ETH在UniswapDAI-ETH(https://info.uniswap.org/pair/0xa478c2975ab1ea89e8196811f51a7b7ade33eb11)池中用閃電貸借出大量的DAI和在UniswapETH-USDT(https://info.uniswap.org/pair/0x0d4a11d5eeaac28ec3f61d100daf4d40471f1852)兌換出大量的USDT;
以太坊核心開發者會議:討論EIP-4844和L2 EIP,預計接下來會議確定坎昆升級范圍:5月12日消息,以太坊核心開發者 Tim Beiko 發推總結最新一次的執行層會議討論內容,本次會議討論大部分都集中在 EIP-4844 上,并對 L2 EIP 進行了一些簡要討論,以及 Cancun 整體計劃。
MarioVega.eth 提出了一個關于區塊有效性條件的問題,該條件由某些客戶端隱式實現,但不是全部。我們同意將此作為明確的有效性條件。此外,Geth 團隊正在增加對 c-kzg 和 go-kzg 的支持,以允許用戶在遇到錯誤時輕松切換。會議還討論了兩個 EIP,其中一個包括 EIP-6969(在以太坊 L2 上引入 / 標準化 CSR 的提議)。Tim Beiko表示,希望在接下來的一兩次會議中可以最終確定升級的范圍。[2023/5/12 14:58:42]
3.用戶調用ValueMultiVaultBank合約的deposit合約使用第2步中小部分的DAI進行充值,ValueMultiVaultBank合約中一共有3種資產,分別是3CRV、bCRV、和cCRV。ValueMultiVaultBank合約在鑄幣的時候會將合約中的bCRV,cCRV轉換成以3CRV進行計價,轉化的途徑為bCRV/cCRV->USDC->3CRV。其中USDC->3CRV使用的是DAI/USDC/USD池中USDC/3CRV的價格。轉換完成后,ValueDefi合約根據合約中總的3CRV的價值和攻擊者充值的DAI數量計算mVUSD鑄幣的數量;
元宇宙游戲Neopets Metaverse完成400萬美元融資,Polygon Ventures等參投:1月19日消息,在線游戲Neopets推出的元宇宙游戲Neopets Metaverse完成400萬美元融資,Polygon Ventures、Blizzard Avalanche Ecosystem Fund、Hashkey Capital、IDG Capital和NetDragon Websoft等參投,所籌資金將用于進一步實現增長并提供身臨其境的游戲體驗,同時與投資者和更廣泛的GameFi社區合作。
據悉,Neopets Metaverse是一款基于原始Neopets經典游戲的P2E、社區驅動的虛擬寵物游戲。(美通社)[2023/1/19 11:20:35]
4.攻擊者在CurveDAI/USDC/USDT池先使用第二步中剩余的大部分DAI和USDT兌換USDC,拉高DAI/USDC/USDT池中的USDC/3CRV的價格;
5.攻擊者在ValueMultiVaultBank合約中發起3CRV提現,此時ValueMultiVaultBank合約和第3步一樣,會先將合約中的bCRV,cCRV轉換成以3CRV計價,由于在第4步中,USDC/3CRV的價格已經被拉高,導致換算的過程中,ValueMultiVaultBank合約中的bCRV,cCRV能換算成更多的3CRV,也就是說使用同等份額的mVUSD可以換取更多的3CRV;
6.拿到3CRV后,攻擊者到Curve的DAI/USDC/USDT池中使用3CRV換回DAI,并在Uniswap中兌換回ETH,然后歸還Aave的閃電貸。
使用TokenviewDefi瀏覽器查看流動性挖礦DeFi列表
來源:金色財經
頭條 ▌數字人民幣試點現身陸家嘴但普通用戶還不能使用1月8日消息,繼上海同仁醫院之后,數字人民幣在上海的試點又增加一處。近日,有市民發現數字人民幣試點已經來到陸家嘴.
1900/1/1 0:00:00比特幣價格日線圖上收出4連陽,今天開盤后下跌測試支撐位置,現在又回到了41000附近,走勢保持上漲不變,短期均線穩定上行,附圖指標RSI長時間處于超買區域,只要價格不破位5日均線附近.
1900/1/1 0:00:00導語:所有的努力,不是為了讓別人覺得你了不起,而是為了能讓自己打心里看得起自己。人生的奔跑,不在于瞬間的爆發,取決于途中的堅持,你縱有千百個理由放棄,也要找一個理由堅持11,350 ETH從未知.
1900/1/1 0:00:00金城財金:1.8BTC高位整盤謹防再度走低:趨勢的形成不是憑想象,利潤的積累不是靠運氣!也許會有犯錯,也許會有過失,但這些都是交易中的風險所造成,而風險只能去防控,并不能去避免.
1900/1/1 0:00:00--黃金行情分析: 黃金暴跌原因解讀:周五(1月8日)歐市剛剛開盤,現貨黃金、白銀突然“崩跌”:現貨黃金短線“閃崩”近30美元,最低1877.51美元/盎司.
1900/1/1 0:00:00周五兩市高開,盤初沖高回落,尾盤拉起小幅收跌,滬市報3569.85點,跌0.18%,創業板收盤3150.78點,領跌0.37%,兩市成交11322.8億元較周四削減6.92%.
1900/1/1 0:00:00