NRV:Eleven Finance遭閃電貸攻擊 損失共計450萬美元_USD

6月23日，幣安智能鏈（BSC）和Polygon (MATIC) 上的收益聚合器Eleven.finance，因遭遇黑客攻擊損失了450萬美元。

有人擔心，這次受到攻擊的是規模更大的Nerve Finance，但實際是Eleven Finance的NRV金庫。

作惡者沒有歇息，是誰會在這樣的時刻發動攻擊？

動態 | Telegram計劃將TON的啟動日期推遲至明年4月30日:Telegram已通知投資者，計劃將TON區塊鏈項目啟動的截止日期從2019年10月30日推遲至2020年4月30日。Telegram在電子郵件中表示：“我們原計劃在十月下旬啟動TON網絡，但是最近SEC的訴訟使這一時間表無法實現。我們不同意SEC的法律立場，并打算大力捍衛該訴訟。我們建議延長截止日期，以便提供更多時間解決SEC的訴訟，并在TON網絡啟動之前與其他政府機構合作。”投資者需要在10月23日之前簽署一份批準延期的表格。如果大多數人選擇不簽署，投資者可以取回“大約77％”的資金，每輪資金總額達8.5億美元。兩輪投資者需要分別批準延期，這意味著其中一輪投資者可能將同意推遲，而另一小組則不同意這樣做。（coindesk）[2019/10/17]

交易的細節在這里：

金色晨訊 | 美國國防部：區塊鏈在改進救災方面擁有“巨大”潛力 Electrum錢包被黑近250枚比特幣被盜:1. 美國國防部：區塊鏈技術在改進救災工作方面擁有“巨大”潛力

2. Electrum錢包被黑，近250枚比特幣被盜

3. 英偉達因有關加密挖礦需求影響的虛假陳述被提起集體訴訟

4. 英國銀行業人士認為加密創業公司對其存在“重大威脅”

5. 委內瑞拉上周比特幣交易量獲最大漲幅

6. Mt.Gox前CEO重審自己無罪

7. 加拿大首家學校通過區塊鏈頒發畢業證書

8. Coinbase首席運營官：2019年的上幣數量可能會激增

9. Roger Ver：多數BCH攻擊者是比特幣支持者[2018/12/28]

https://bscscan.com/tx/0xeaaa8f4d33b1035a790f0d7c4eb6e38db7d6d3b580e0bbc9ba39a9d6b80dd250

Telegram籌集17億美元 放棄ICO計劃:《華爾街日報》報道稱，Telegram已經籌集了17億美元，市場預測它會ICO。然而，該公司決定放棄其廣為人知的ICO。Paul Vigna詳細描述了Telegram是如何從一小部分私人投資者手中獲得如此多的資金的，并且它正在取消ICO計劃。該公司在籌集了17億美元的資金后，實際上已經放棄了它的ICO。[2018/5/3]

根本原因是中間金庫中的一個名為 EmergencyBurn() 的函數，該函數是用于跟蹤Eleven協議“MasterMind”流動性挖礦合約中的anySwap / Nerve橋接資產nrvBTC、nrvETH以及nrvFUSDT。

攻擊者首先通過閃電貸“MasterMind”合約中的基礎資產（幣安錨定BTC、ETH 和 USDT），將它們分別轉換為nrvBTC、nrvETH 和 nrvFUSDT。

Nerve 3Pool 和 PancakeSwap BUSD - NRV 流動性提供者頭寸也受到影響。

中間金庫合約中的一個易受攻擊的函數emergencyBurn()允許攻擊者提取存款余額，而無需在內部說明提款。

結果是，攻擊者不僅能夠取出他自己的存款，而且還能夠取出與之前金庫中相同金額的全部余額。

最后，攻擊者使用Nerve資產橋將 2,293 ETH 收益轉移到地址0xdb2d590aCe7cAe51DF1fB3312738038Ec032Bf33。

攻擊步驟：

從PancakeSwap借入基礎資產（ Flash Swap）；

將資產轉換為Nerve資產；

通過中間金庫將Nerve資產存入“MasterMind”合約；

在中間金庫上調用emergencyBurn() 函數，將等于之前存入的金額（等于攻擊前的金庫余額）轉移給攻擊者；

繼續常規提款，將先前存入的資產余額轉回給攻擊者；

資金損失：

30.75 BTC （nrvBTC），價值約105萬美元；

286 ETH（nrvETH），價值約56.1萬美元；

224.1萬 BUSD（NRV 3Pool LP）；

64.7萬BUSD （NRV - BUSD LP）；

總計大約450萬美元資金就這么消失了，這起事件在不斷擴大的rekt 排行榜上暫列第27位。

Peckshield 將此歸咎于“愚蠢的邏輯問題”。

恐懼和貪婪正在上升，既然誠實的工作更難找到，那我們會看到更多的攻擊嗎？

Tags：NRVELEUSDTELnrv幣暴跌Electric CashCKUSD價格Artificial Liquid Intelligence

Ethereum