簡析 Solana 算法穩定幣 Nirvana 被攻擊事件_NEO

Author：

Time：1900/1/1 0:00:00

Nirvana目前資產缺口超過1200萬美元。如此龐大的財務壓力，對于一個新生項目而言，幾乎宣判了死刑。原文標題：《暴跌90%！Solana算法穩定幣新秀Nirvana被攻擊事件分析》

撰文：成都鏈安

當你第一次聽到Nirvana這個項目時，你的反應是不是也是這樣。

Nirvana，不就是那支享譽全球的涅槃樂隊嗎？

“末日博士”Nouriel Roubini：大多數美國銀行在技術上都接近破產:金色財經報道，對加密貨幣持反對態度的知名經濟學家“末日博士”Nouriel Roubin在最近一篇MarketWatch專欄文章中斷言大多數美國銀行在技術上都接近破產，從資本質量來看數百家美國銀行已經完全資不抵債，不斷上升的通貨膨脹通過增加銀行的“存款專營權”（一種不在其資產負債表上的資產）來降低銀行負債（存款）的真實價值，硅谷銀行等美國地區性銀行的經驗表明，存款粘性并不能保證，當銀行出售證券以滿足取款需求時，未實現證券損失變為現實從而導致破產。（cryptoglobe）[2023/4/2 13:40:44]

Nirvana，對于一個喜歡搖滾樂的樂迷來說肯定很熟悉，當然，Web3的項目方取名字也會各種蹭，當時這個算法穩定幣協議Nirvana出來時，很多人也在疑惑這個項目是否和這支傳奇樂隊有關聯。

三箭資本債權人第一次會議將于7月18日舉行:金色財經消息，三位消息人士稱，三箭資本 (Three Arrows Capital：3AC) 債權人的第一次會議將于 7 月 18 日舉行，此次會議將由金融咨詢公司 Teneo 主持，該公司是法院指定的 3AC 清算方。被任命為 Teneo 提供建議的 Ogier 律師事務所，特別是 Teneo (BVI) Limited 聯合清算人 Russell Crumpler 和 Christopher Farmer也表示，會議將于 7 月 18 日舉行。Teneo為債權人創建了一個專門的網站，向他們和公眾更新有關 3AC 清算程序的最新進展，第一次會議的詳細信息將在該網站上公布，會議的具體議程尚不清楚。（The Block）[2022/7/13 2:09:09]

后來事實證明他們毫無關系。

加密社交交易平臺League of Traders完成240萬美元Pre A輪融資:金色財經消息，加密社交交易平臺League of Traders宣布完成240萬美元PreA輪融資，德國風投機構C3 VC Fund領投，Mirana Ventures和Cadenza Capital Management參投。新融資將用于擴大其用戶產品，并改善當前的復制交易功能。

據介紹，League of Traders是一項社交交易服務，允許交易員可視化地跟蹤跨交易所的資產，并作出明智的交易決定。該平臺通過排行榜、交易員檔案、多交易所資產可視化以及社區新聞和參與，將加密交易轉變為游戲化的社交體驗。（PR Newswire）[2022/6/30 1:40:26]

據悉，這個有著Solana算法穩定幣新秀的項目，采取雙代幣系統：ANA，一種算法亞穩態代幣，用作財富存儲；由ANA作為抵押生成的NIRV代幣，是一種去中心化的超級穩定幣，用作價值存儲。

為何這個項目在今日遭受攻擊，請聽我們細細分解。

北京時間7月28日中午，成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，基于Solana的去中心化算法穩定幣協議Nirvana遭遇攻擊，其穩定幣NIRV價格從1美元一度跌至0.09美元，目前反彈至0.11美元，最大跌幅超過90%；ANA代幣價格從8.9美元一度跌至1.5美元，跌幅高達85%。

我們統計資金損失時，發現項目方損失約357萬美元。

攻擊發生時海外正值深夜，大概項目方工作人員還在睡夢中。成都鏈安安全團隊的小伙伴，立刻跟進此事件，現將本次事件簡單分析如下。

第一步，攻擊者通過調用solend協議的flashloan指令，借來了1025WUSD，隨后調用了Nirvana程序中的Buy3指令，此時根據兌換比例可以算出此時USD/ANA為8.72，兌換后價格為24.27，此時兌換前價格/兌換后價格約為1/3。