ELE:Eleven Finance中與Nerve相關的機槍池遭閃電貸攻擊分析_LEG

事件起因

2021年6月23日，基于幣安智能鏈的穩定幣交易平臺NerveFinance發推表示，收益聚合器ElevenFinance中與Nerve相關的機槍池或遭閃電貸攻擊，知道創宇區塊鏈安全實驗室第一時間展開分析。

元宇宙基礎設施公司Element Black完成160萬美元私募輪融資:5月23日消息，元宇宙基礎設施公司Element Black宣布完成160萬美元私募輪融資，本輪融資由OldFashionResearch、Boxmining、OrionDepp、CryptoDaku、Magnus等多位知名投資者參投。融資將主要用于旗下NFT音樂平臺MUSIC-INFINITY運營、推動音樂版權確權的完成。[2022/5/23 3:35:33]

事件經過

Telegram創始人：全球對技術禁令的抵制才剛剛開始:據上周報道，俄羅斯當局宣布取消對Telegram的禁令。Telegram創始人兼首席執行官Pavel Durov發表聲明表示，俄羅斯決定解除為期兩年的Telegram禁令，這將標志著一場更廣泛的運動的開始，旨在保護Telegram等注重隱私的應用程序。

他表示，公司不會固步自封，并計劃在伊朗等其他國家加大對Telegram的支持力度。Telegram團隊已經開始在一些已經禁止該應用的國家開發反審查工具。“數字抵抗運動并沒有隨著上周俄羅斯的停火而結束。它才剛剛開始，而且正在走向全球。”（Cointelegraph）[2020/6/22]

交易鏈接：https://bscscan.com/tx/0x6450d8f4db09972853e948bee44f2cb54b9df786dace774106cd28820e906789

公告 | 火幣：警惕Telegram群“HT搬磚套利”騙局，火幣中文官方社群已遷往火信:火幣官方接到用戶反饋，近期Telegram上“HT搬磚套利”騙局信息再次增多。不法分子以火幣名義組建“火幣Global官方搬磚套利中文群”的Telegram群進行詐騙。該騙局假借“搬磚套利”的說辭，誘導用戶將個人ETH轉入某錢包中，再從錢包轉入詐騙者的收款地址，之后會按照比例給用戶轉假“HT”（非火幣官方發行的Huobi Token）從而騙取用戶資產。火幣表示，火幣從未發起過“搬磚套利”的活動。也不會以任何形式向用戶索要賬號密碼、短信及谷歌驗證碼等信息。同時，目前火幣官方中文Telegram群都在禁言狀態，火幣中文官方社群已遷往火信。請用戶做好詐騙識別，謹防其他形式的詐騙手段。[2020/2/25]

1.攻擊者首先通過閃電貸借到USDT后將其中一部分兌換為NRV代幣，然后再用NRV代幣與USDT在pancakeswap上添加流動性獲得LP代幣。2.攻擊者拿到lp代幣后調用會收獲挖礦合約MasterMind的NRV代幣并將其從機槍池中兌換為11NRV代幣，這樣攻擊者就有LP代幣和11NRV代幣。3.隨后攻擊者調用ElevenNeverSellVault合約添加流動性，獲得了11nrvBUSD代幣。

4.問題就出在添加流動性獲得代幣后，ElevenNeverSellValpult合約有一個緊急銷毀函數，它可以提取合約內的代幣余額，這樣用戶再調用該函數就從挖礦合約下提取了LP余額。

5.隨后攻擊者又取消流動性，又拿回了流動性池子中對應的LP代幣。

6.最后攻擊者將兩次拿到一共82W的LP代幣到pancakeswap中取消流動性，獲得了NRV代幣和BUSDT，再將NRV兌換為BUSDT后償還閃電貸并完成套利。事件總結

本次閃電貸套利的本質還是合約函數的功能沒有完善，沒有充分考慮在緊急提取時銷毀用戶所屬的獎勵LP代幣，目前官方表示Nerve資金和其他合約都還是安全的，建議必要時尋找審計機構進行代碼的安全審計。

Tags：ELELEGTELEGRCELEBLegends of Fantasy WarSTELIAPEPEGRINCH幣

幣安下載