KLEVA Protocol|KLEVA_KLEVA幣價格_KLEVA最新價格_KLEVA交易所

KLEVA Protocol

KLEVA協議是Klaytn的一款DeFi協議，專門從事杠桿收益養殖。KLEVA協議的目標是成為Klaytn DeFi生態系統中最大的杠桿收益養殖和貸款人的借貸協議。

KLEVA代幣用于KLEVA協議的經濟激勵。一部分績效費用被獎勵給ibKLEVA質押者，產生的利潤主要用于回購和燃燒KLEVA代幣

1inch聯合創始人：使用了Uniswap的智能合約進行Merkle空投:DEX聚合器1inch聯合創始人安東·布科夫發推回復Uniswap創始人Hayden Adams：我們重新使用了你的智能合約，用于1INCH圣誕Merkle空投。感謝你使用必要的腳本和審核將其開源。這就是DeFi領域不同于其他領域，并將在明年打破市場格局的原因。[2020/12/26 16:33:57]

網址：https://kleva.io

慢霧揭秘Pickle Finance被黑過程:2020 年 11 月 22 日，以太坊 DeFi 項目 Pickle Finance 遭受攻擊，損失約 2000萬DAI。慢霧安全團隊跟進相關事件并進行分析，以下為分析簡略過程：

1、項目的 Controller 合約中的 swapExactJarForJar 函數允許傳入兩個任意的 jar 合約地址進行代幣的兌換，其中的 _fromJar, _toJar, _fromJarAmount, _toJarMinAmount 都是用戶可以控制的變量，攻擊者利用這個特性，將 _fromJar 和 _toJar 都填上自己的地址，_fromJarAmount 是攻擊者設定的要抽取合約的 DAI 的數量，約 2000萬 DAI。

2、使用 swapExactJarForJar 函數進行兌換過程中，合約會通過傳入的 _fromJar 合約和 _toJar 合約的 token() 函數獲取對應的 token 是什么，用于指定兌換的資產。 而由于 _fromJar 合約和 _toJar 合約都是攻擊者傳入的，導致使用 token() 函數獲取的值也是可控的，這里從 _fromJar 合約和 _toJar 合約 獲取到的 token 是 DAI。

3. 此時發生兌換，Controller 合約使用 transferFrom 函數從 _fromJar 合約轉入一定量的的 ptoken，但是由于 fromJar 合約是攻擊者控制的地址，所以這里轉入的 ptoken 是攻擊者的假幣。同時，因為合約從 _fromJar 合約中獲取的 token 是 DAI，然后合約會判斷合約里的資金是否足夠用于兌換，如果不夠，會從策略池中贖回一定量的代幣 然后轉到 Controller 合約中。在本次的攻擊中，合約中的 DAI 不足以用于兌換，此時合約會從策略池中提出不足的份額，湊夠攻擊者設定的 2000萬 DAI 。

4. 兌換繼續，Controller 合約在從策略池里提出 DAI 湊夠攻擊者設定的 2000萬 DAI后，會調用 _fromJar 的 withdraw 函數，將攻擊者在第三步轉入的假 ptoken burn 掉，然后合約判斷當前合約中 _toJar 合約指定的 token 的余額是多少，由于 _toJar 合約指定的 token 是 DAI，Controller 合約會判斷合約中剩余 DAI 的數量，此時由于 第三步 Control[2020/11/22 21:39:57]

推特：https://twitter.com/KLEVA_Protocol

MixBytes完成Pickle?Finance策略審計，未發現重大或關鍵問題:流動性挖礦項目Pickle?Finance官方發推稱，MixBytes已經發布關于Pickle?Finance所有策略的審計報告。未發現重大或關鍵問題。[2020/11/5 11:43:05]

臉書：

電報：

上線時間：d

白皮書：https://docs.kleva.io/v/copy-of-english

合約地址： https://scope.klaytn.com/token/0x5fff3a6c16c2208103f318f4713d4d90601a7313

https://www.klaytnfinder.io/token/0x5fff3a6c16c2208103f318f4713d4d90601a7313

最大供應量：

流通量：c

當前供應量：k

持幣數量：a

Tags：KLEVAKLEVA ProtocolKLEVA價格KLEVA交易所KLEVA幣

官方

• 

  Facebook

• 

  Twitter

• 

  Weibo

• 

  YouTube