CRV:六個方面剖析Value DeFi協議遭受閃電貸攻擊事件_3CRV

據慢霧區消息，2020 年 11 月 15 日，Value DeFi 的 Value DeFi MultiStables 保險庫遭遇閃電貸攻擊，慢霧安全團隊于第一時間跟進并進行相關分析，以簡要的形式呈現給大家，供大家參考。

1.攻擊者首先從 Aave 中借出 80000 個 ETH，為攻擊做準備；

2. 攻擊者使用 80000 個 ETH 在 Uniswap WETH/DAI 池中用閃電貸借出大量的 DAI 和 在 Uniswap WETH/DAI 兌換出大量的 USDT；

鯨探今日起將發行長城、頤和園等六個世遺名錄區域的相關數字藏品:金色財經報道，支付寶旗下鯨探App于3月21日至3月25日推出大美河山系列，首期長城、頤和園、泰山、黃山、福建土樓、泉州六個世界遺產名錄區域將陸續發行數字藏品。目前已正式發行源自長城十三關的數字藏品，包含山海關、嘉峪關、雁門關、黃崖關的3D模型。據悉，鯨探數字藏品是一種數字文化消費品，使用螞蟻集團區塊鏈技術生成唯一數字憑證。[2022/3/21 14:09:03]

3. 用戶調用 ValueMultiVaultBank 合約 的 deposit 合約使用第 2 步中小部分的 DAI 進行充值，ValueMultiVaultBank 合約中一共有 3 種資產，分別是 3CRV、bCRV、和 cCRV。ValueMultiVaultBank 合約在鑄幣的時候會將合約中的 bCRV, cCRV 轉換成以 3CRV 進行計價，轉化的途徑為 bCRV/cCRV -> USDC -> 3CRV。其中 USDC -> 3CRV 使用的是 DAI/USDC/USD 池中 USDC/3CRV 的價格。轉換完成后，Value Defi 合約根據合約中總的 3CRV 的價值和攻擊者充值的 DAI 數量計算 mVUSD 鑄幣的數量；

以太坊Gas費跌至六個月低點:金色財經報道，以太坊的7日移動平均交易費已跌至六個月低點，現在約為4.5美元。一個月前為近45美元，下降了90%。[2021/6/16 23:39:20]

4. 攻擊者在 Curve DAI/USDC/USDT 池先使用第二步中剩余的大部分 DAI 和 USDT 兌換 USDC，拉高 DAI/USDC/USDT 池中的 USDC/3CRV 的價格；

5. 攻擊者在 ValueMultiVaultBank 合約中發起 3CRV 提現，此時 ValueMultiVaultBank 合約和第 3 步一樣，會先將合約中的 bCRV, cCRV 轉換成以 3CRV 計價，由于在第 4 步中，USDC/3CRV 的價格已經被拉高，導致換算的過程中，ValueMultiVaultBank 合約中的 bCRV, cCRV 能換算成更多的 3CRV，也就是說使用同等份額的 mVUSD 可以換取更多的 3CRV；

動態 | 聯合國兒童基金會將投資六個區塊鏈初創公司:據Forbes消息，聯合國兒童基金會（UNICEF）將通過其創新基金投資六個區塊鏈項目，每個項目最多可獲得10萬美元。該基金擁有1790萬美元資產，歸屬于聯合國兒童基金會創新辦公室，該辦公室專注于數據科學、機器學習、無人機以及區塊鏈等前沿技術。到目前為止，它已在23個國家投資了33家創業公司。[2018/12/12]

6. 拿到 3CRV 后，攻擊者到 Curve 的 DAI/USDC/USDT 池中使用 3CRV 換回 DAI，并在 Uniswap 中兌換回 ETH，然后歸還 Aave 的閃電貸 。

總結：由于 Value Defi 合約在鑄幣過程中將合約資產轉換成 3CRV 時依賴 Curve DAI/USDC/USDT 池 中 USDC/3CRV的價格，導致攻擊者可以通過操控 Curve DAI/USDC/USDT 池 中 USDC/3CRV 的價格來操控 mVUSD/3CRV 的價值，從而獲利。

相關鏈接：

(1) 分析樣本：

https://etherscan.io/tx/0x46a03488247425f845e444b9c10b52ba3c14927c687d38287c0faddc7471150a

Tags：CRVUSD3CRVSDCCVXCRVAUSDT價格3crv幣怎么賣sdc幣價格

比特幣行情