DeFi協議Value DeFi疑似再次遭到黑客攻擊_CRV

DeFi協議ValueDeFi疑似再次遭到黑客攻擊。幣安智能鏈上部分抵押穩定幣項目IRONFinance稱，5月7日ValueDeFi被黑客攻擊，IRONFinance的部分池和產品受到攻擊，STEELLP代幣可能耗盡。不過，在FoundryIronFinance）中質押的STEEL和在Castle中質押的DND由于未存儲在ValueDeFi，因此未受到影響，受到影響的機槍池為IRON-STEEL60%-40%vFarm和STEEL-BUSD70%-30%vFarm。

基于Solana的DeFi衍生品交易平臺Drift Protocol已在主網上線:12月5日消息，基于Solana的DeFi衍生品交易平臺Drift Protocol近日已經在主網上線，面向所有交易者開放。用戶可以在Solana主網上交易SOL、BTC和ETH永續掉期。

據此前報道，Drift Protocol完成380萬美元種子輪融資，Multicoin Capital領投，Jump Capital、Alameda Research等參投。[2021/12/5 12:52:34]

安全機構PeckShield定位并追蹤發現，該攻擊源于ValueDeFi的vSwap合約出現代碼漏洞，PeckShield提示投資者謹慎投資。

比特幣錨定幣WBTC 2021年首次躋身DeFi鎖倉量第一名:1月14日消息，據DeBank最新數據顯示，比特幣錨定幣WBTC已經超越Maker成為DeFi鎖倉量第一名。比特幣錨定幣是發行在非比特幣網絡上的價格錨定于原生比特幣的一類特殊代幣，本文撰寫時，排名前五的DeFi協議/項目分別是：

1、WBTC鎖倉量為41億美元

2、Maker鎖倉量為39億美元

3、Uniswap鎖倉量為30億美元

4、Aave V1鎖倉量為26億美元

5、Synthetix鎖倉量為26億美元。

事實上，這不是WBTC首次成為DeFi鎖倉量第一名，2020年12月WBTC也曾短時超過Maker，當時其鎖倉量約為28億美元，現在不到一個月內鎖倉量增長達到13億美元，也是2021年首次躋身DeFi鎖倉量排名第一位。[2021/1/14 16:08:43]

此外，據魚池創始人神魚表示，Value有BSC和ETH兩條鏈。ETH上的早期叫yfv上了火幣，BSC上的Value被黑了，價格暴跌，所以有套利空間。有用戶對此進行套利操作：用3000美金在BSC上買了37萬Gvvalue-B，然后跨鏈到以太坊解壓出40多萬個Value，并提到火幣賣了180萬美金，目前跨鏈橋里面已沒有資產了。

慢霧發布Value DeFi協議閃電貸攻擊簡要分析:據慢霧區消息，Value DeFi遭遇閃電貸攻擊的分析如下：

1.攻擊者先從Aave中借出8萬個ETH；

2.攻擊者使用8萬個ETH在Uniswap WETH/DAI池中用閃電貸借出大量DAI和在Uniswap WETH/DAI兌換大量USDT；

3.用戶調用ValueMultiVaultBank合約的deposit合約使用第2步中小部分DAI進行充值，該合約中一共有3種資產，分別是3CRV、bCRV、和cCRV。該合約在鑄幣時會將bCRV, cCRV轉換成以3CRV進行計價，轉換完成后，Value Defi合約根據總的3CRV價值和攻擊者充值的DAI數量計算mVUSD鑄幣的數量；

4.攻擊者在Curve DAI/USDC/USDT池先使用第二步中剩余的大部分DAI和USDT兌換USDC，拉高USDC/3CRV的價格；

5.攻擊者發起3CRV提現，這時會先將合約中的bCRV, cCRV轉換成以3CRV計價，由于USDC/3CRV價格已被拉高，導致bCRV, cCRV能換算成更多的3CRV；

6.攻擊者使用3CRV換回DAI，并在Uniswap中兌換回ETH，然后歸還Aave的閃電貸 。

總結：由于 Value Defi 合約在鑄幣過程中將合約資產轉換成 3CRV 時依賴 Curve DAI/USDC/USDT 池 中 USDC/3CRV的價格，導致攻擊者可以通過操控 Curve DAI/USDC/USDT 池 中 USDC/3CRV 的價格來操控 mVUSD/3CRV 的價值，從而獲利。[2020/11/15 20:52:09]

此前消息，5月5日，ValueDeFi曾遭到攻擊，攻擊者共獲利超20萬枚BUSD和8790枚BNB。

Tags：CRVDEFIDEFEFIcrv幣價格今日行情DefigramDeFiStarterDeFi Bids

USDT