2022年4月2日,成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示,InverseFinance項目遭受攻擊,累計損失估計大約1500萬美元。成都鏈安技術團隊第一時間對此事件進行了相關分析。
#1分析如下
攻擊地址1:
0x117c0391b3483e32aa665b5ecb2cc539669ea7e9
攻擊地址2:
2023年的監管使山寨幣和DeFi代幣受到的影響最為嚴重:金色財經報道,Glassnode數據顯示,2023年的監管狀況一直是正面和負面消息之間的拉鋸戰,其中山寨幣和DeFi代幣受到的影響最為嚴重。[2023/8/1 16:10:56]
0x8b4c1083cd6aef062298e1fa900df9832c8351b3
攻擊交易hash:
0x20a6dcff06a791a7f8be9f423053ce8caee3f9eecc31df32445fc98d4ccd8365
DeFi投資平臺Zerion在A輪融資中籌集了820萬美元:去中心化金融 (DeFi) 平臺Zerion在A輪融資中籌集了820萬美元。該輪融資由Mosaic Ventures領投,Placeholder、Digital Currency Group、Lightspeed Venture Partners、Blockchain.com Ventures和其他幾家公司參與。(The Block)[2021/7/7 0:34:31]
0x600373f67521324c8068cfd025f121a0843d57ec813411661b07edc5ff781842
吳一風:Torum致力于打造加密行業社交+ DeFi + NFT 一站式生態圈:據官方消息,加密社交平臺Torum創始人兼執行長吳一風在中文社區AMA中表示,Torum致力于打造一個社交+ DeFi + NFT 的加密貨幣用戶一站式社交生態圈,將于今年五月份推出NFT商城,用戶可?鍵分享NFT到??的社交平臺,并具備創建?定義、程序化 NFT的功能。
同時吳一風還透露,Torum已擁有來自全球十余個國家的4萬余名注冊用戶,目前每月有雙位數的增長率,在2021年結束前將擁有10萬至20萬的加密貨幣行業用戶。
據悉,Torum已完成百萬美金量級的機構輪投資。計劃于5月中旬前完成INO,將發布五個等級的NFT卡牌,卡牌稀有度不同,內含平臺代幣XTM 數量不同,對應的質押挖礦加成不同。其中最低等級NFT卡牌定價200美金,內含1,400枚XTM。[2021/4/27 21:04:42]
攻擊合約:
0xea0c959bbb7476ddd6cd4204bdee82b790aa1562
首先攻擊者從Tornado.Cash取出900ETH為拉高INV代幣價格做準備。
攻擊者使用300個ETH,兌換出374個INV代幣,再用200ETH兌換1372個INV代幣,累計兌換1746個INV代幣,這里可以發現第一個池子用300個ETH只兌換出374個INV,而后面卻使用200ETH兌換出1372INV代幣,第一個池子WETH/INV中的INV價格已經明顯被拉高。
在計算Xinv代幣價格時,依靠WETH/INV(0x328dfd0139e26cb0fef7b0742b49b0fe4325f821)這個pair去計算。因為pair這個池子已經被操縱了,再加上timeElapsed間隔時間短,那么攻擊者需要滿足不在當前區塊調用,就可以利用操縱的價格,那么就可以操縱xINV代幣的價值。
可以看到當攻擊操縱了pair之后,就不停的發送mint交易,用于確保自己能夠最大化利用時間窗口。同時,攻擊者巧妙的避開了操縱價格的區塊去mint,不然將會使用操縱價格區塊的前面區塊去計算價格。
然后攻擊者直接把自己持有的1746INV代幣全部mint,換取1156個xINV代幣,再依靠持有的xINV借出大量代幣。
Inversefinance?項目方累計損失估計大約在1500萬美元。
在此,成都鏈安建議項目方使用足夠長的時間窗口,例如可以參考以下Uniswap的示例代碼,timeElapsed必須大于24小時以上。
4月6日消息,推出首只美國比特幣期貨ETF的公司ProShares計劃推出一款做空比特幣的產品.
1900/1/1 0:00:00前言:投資有風險,操作需謹慎。文章審核需要時間,會出現延遲發布情況,文章僅供參考,歡迎閱覽!本文撰寫時間:4月11日15:14 行情回顧 周末整體波幅非常有限,維持長時間橫盤后,終于在今日凌晨再.
1900/1/1 0:00:00原文標題:GradualDutchAuctions原文作者:Frankie、DanRobinson、DaveWhite原文編譯:Amber,ForesightNews本文介紹了漸進式荷蘭拍賣.
1900/1/1 0:00:00頭條 耶倫關于加密貨幣的演講將重點關注現有法律,強調托管和稅務申報問題星球日報訊美國財長珍妮特·耶倫將于4月7日晚就數字資產和其風險發表講話.
1900/1/1 0:00:00撰文:Karen 「下注賽道比下注賽手更重要」,這對紅杉資本和其創始人DonValentine投資風格的精辟總結.
1900/1/1 0:00:00作者:JennyWang,MichaelChiang,a16z.com/can-community-composability-help-web2-users-make-the-jump-to-.
1900/1/1 0:00:00