 

当前位置：资料简介网  分析  正文

慢雾：Inverse Finance遭遇闪电贷攻击简析

2022-06-16 20:48:48 来源：慢雾分类：分析阅读(713) 评论(0)

据慢雾安全团队链上情报，Inverse Finance遭遇闪电贷攻击,损失53.2445WBTC和99,976.29USDT。慢雾安全团队以简讯的形式将攻击原理分享如下：

1.攻击者先从AAVE闪电贷借出27,000WBTC,然后存225WBTC到CurveUSDT-WETH-WBTC的池子获得5,375.5个crv3crypto和4,906.7yvCurve-3Crypto,随后攻击者把获得的2个凭证存入Inverse Finance获得245,337.73个存款凭证anYvCrv3Crypto。

2.接下来攻击者在CurveUSDT-WETH-WBTC的池子进行了一次swap,用26,775个WBTC兑换出了75,403,376.18USDT,由于anYvCrv3Crypto的存款凭证使用的价格计算合约除了采用Chainlink的喂价之外还会根据CurveUSDT-WETH-WBTC的池子的WBTC,WETH,USDT的实时余额变化进行计算所以在攻击者进行swap之后anYvCrv3Crypto的价格被拉高从而导致攻击者可以从合约中借出超额的10,133,949.1个DOLA。

3.借贷完DOLA之后攻击者在把第二步获取的75,403,376.18USDT再次swap成26,626.4个WBTC,攻击者在把10,133,949.1DOLAswap成9,881,355个3crv,之后攻击者通过移除3crv的流动性获得10,099,976.2个USDT。

4.最后攻击者把去除流动性的10,000,000个USDTswap成451.0个WBT,归还闪电贷获利离场。

针对该事件，慢雾给出以下防范建议：

本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。

未经允许不得转载：资料简介网 » 慢雾：Inverse Finance遭遇闪电贷攻击简析

快讯编辑

区块链资料网智能快讯编辑，转载区块链行业热门资讯。

打开手机支付宝搜索【707561805】领红包，每天都能领，领了就能用，最大66元！

相关推荐

7×24h快讯

孙宇晨出席HTX DAO 2024暨人民交易所启动仪式：打造HTX为人民交易所
2月2日，HTX DAO 2024暨人民交易所启动仪式在新加坡举行。本次发布会揭开了HTX去中心化的序幕，也标志着人民交易所将成为其核心精神内涵。活动现场，HTX DAO核心支持者、HTX全球顾问委员会成员孙宇晨出席活动并作重要演讲，解读首家人民交易所，同时与HTX DAO治理委员会、生态参与者、行业媒体共同探讨了HTX DAO以及人民交易所的治理之道。 HTX DAO：赋予社区权力 孙宇晨指出，为避免类似于FTX、Mt. Gox这样的悲剧再次发生，只有去中心化的治理模式，才能在行业持续增长的情况下，打开资产规模的天花板，保证交易所用户资产的长期安全。同时，也只有去中心化，才能使区块链及交易所行业进入万亿级别的资产规模。HTX DAO将引领行业进化，开创交易所行业保护用户资产安全的新范式。据悉，HTX DAO正式成立于1月18日，是区块链生态系统中领先的去中心化自治组织，专注于开放金融和去中心化的代币化经济。该名称凝聚了其作为一个去中心化自治组织的特点和战略方向：“H”象征着HTX交易所，强调了它作为HTX DAO生态系统中最大的流动性贡献者的重要角色；“T”代表TRON，象征着驱动HTX DAO生态系统向前发展的技术创新；“X”代表变革和潜能，汇聚了HTX DAO愿景的核心信念。"X" 还代表了构成DAO生态系统基石的众多知名实体，这些实体最终将成为HTX DAO生态系统不可或缺的一部分。孙宇晨表示，HTX想要做的是去中心化的交易所，一家民主自治的交易所，而这一切将通过HTX DAO来实现。$HTX代币持有者将拥有投票上币、质询、决策治理等权力，辅助HTX实现去中心化道路，最终成为平台真正的主人。 HTX DAO赋予HTX第二次生命 在仪式现场，孙宇晨直言，HTX DAO将赋予HTX第二次生命，以去中心化的治理方式引领HTX下个十年的发展，使HTX能够像文明传承一样，永久持续健康运营下去。据其介绍，依托于HTX DAO以及$HTX，HTX将保留中心化的运营结构，并新生出去中心化的治理、品牌、决策架构，展现出一个民主社区的活力和竞争力。在孙宇晨看来，HTX DAO将具备社区决策能力、治理能力、运营能力，能够产生HTX参议院，对HTX的发展积极辩论和决策，能够从社区中来，到社区中去，让HTX成为一家真正的人民交易所。值得一提的是，除HTX之外，Ankr、Spark Digital Capital、Double Peak Capital、Zebec、Merkle 3s Capital、波场TRON、BitTorrent、JustLend DAO、Poloniex、Sun.io、Spark、Stratified Capital、stUSDT、APENFT等项目/机构均已加入HTX DAO生态建设者之列。与此同时，作为生态建设者，包括HTX、波场TRON、BitTorrent、APENFT等将拿出部分资金捐助到HTX DAO生态流动性，共同助力HTX DAO发展。孙宇晨总结称，HTX已经走过一个中心化的十年，希望在下一个十年，能够完成去中心化的蜕变，实现长治久安之势——完全民主化的机制、所有人看得到的透明，一个真正的人民交易所。据悉，此次发布会受到了HTX社区及加密市场的广泛关注。Fireblocks、HashKey、Bithumb、Paradigm等Web3头部机构，The Wall Street Journal、The Korea Times、FT中文网、The Straits Times、金色财经、 PANews 等行业媒体记者均出席了发布会仪式。
3个月前 (02-03)
Bitget上线Launchpad项目T2T2，首次推出拼团模式
10月26日，Bitget宣布上线新一期 Launchpad 项目 T2T2，参与方式分为投入模式以及首次推出的拼团模式。活动开始后所有用户可自由拼团，用户完成KYC 且持仓≥50BGB即可参与，三人成团。老用户只能发起拼团，新注册用户既可发起拼团，也可以加入拼团。未成团用户，最高可投入统计阶段的 BGB 平均持仓；成团用户，最高可投入平均持仓的两倍。拼团时间：10月27日 15:00 - 11月6日 15:00 (UTC+8) T2T2 Launchpad 详情： - 代币名称：T2T2 - 总供应量：10,000,000,000 T2T2 - Launchpad 总量：133,333,333 T2T2 - 兑换价格：1T2T2 = $0.0015 (BGB兑换价格将在持仓统计阶段结束后公布) - 个人兑换上限：666,666 T2T2 T2T2 Launchpad时间表： l拼团阶段：10 月 27 日 15:00 -11 月 6 日 15:00（UTC+8） l持仓统计阶段：11 月 4 日 15:00 -11 月 6 日 15:00（UTC+8） l投入阶段：11 月 6 日 18:00 - 11 月 7 日 18:00（UTC+8） l公布结果：11 月 7 日 18:00～19:00（UTC+8） lT2T2 派发：11 月 7 日 19:00～20:00（UTC+8） lT2T2/USDT现货交易上线：11 月 7 日 20:00（UTC+8） 立即加入： https://www.bitgetapp.com/zh-CN/support/articles/12560603799439?languageType=0&channelCode=Mok&vipCode=lqax&utm_source=cnt2t2
7个月前 (10-29)
太极文化和田圈粉
理论知识授课中。
为弘扬中华传统文化，丰富群众文体活动，8月7日，地区文旅局在和田地区场馆服务中心举办2023年和田地区“京和杯”太极拳培训班，邀请北京市武术协会副会长刘彦英老师进行授课。地区武术协会和各县市太极拳爱好者50余人参加培训。
老师示范演练。
太极拳是我国优秀的传统体育项目，它动作柔和缓慢、松弛有度，长期练习不但可以强身健体，还可以陶冶情操，适合各年龄段的群众练习。抱拳、转腿、冲拳、推掌……在授课过程中，刘彦英老师逐一讲解拳式的每一个动作，并对学员的动作进行纠正指导。大家反复练习，仔细揣摩每个动作要领，不仅弘扬和传承了太极文化，也让大家领略了太极拳的神韵和风采，同时也形成了崇尚健身、乐于健身的全民健身氛围。
老师教授太极拳。
学员杜艳丽说：“太极拳是我们中华传统文化体育运动，今天通过老师的现场培训，让我感受到了太极拳的魅力。我会珍惜这次机会，好好学习，带动更多人参与到这项运动中来。”
当天傍晚，北京市援疆和田指挥部邀请刘彦英老师，为援疆干部讲授润疆九式太极拳，指挥部干部人才参加。
9个月前 (08-14)
区块链新闻
1. Lens Protocol推出Optimistic L3扩展解决方案Bonsai内测版； 2. Meta元宇宙部门Reality Labs第一季度亏损40亿美元； 3. 今日凌晨Jump Trading向币安等交易所存入总计2660万美元比特币； 4. Arkham：已修复与比特币警报相关漏洞，市场剧烈波动与警报无关； 5. ZachXBT：0x739开头地址用户一个半月内共创建114个meme Coin骗局； 6. 加密托管商Zodia Custody完成3600万美元A轮融资，SBI Holdings领投； 7. Cata Labs完成420万美元种子轮融资，Spartan Group领投，HashKey Capital等跟投； 8. NFT期货DEX Tribe3完成210万美元融资，Spartan Capital等参投； 9. 知情人士：美国共和党的稳定币法案草案或不会被通过； 10. Sui宣布推出开发者门户网站Sui Developer Portal； 11. Doodles将于4月28日开放The Stoodio早期Beta测试版； 12. TS Imagine将与德意志交易所合作以加强其加密货币服务。
1年前 (2023-04-27)
美国议员致函银行业监管机构负责人，寻求其对数字资产公司采取行动的有关信息
Odaily星球日报讯美国众议院金融服务委员会的三名共和党议员Patrick McHenry、French Hill、Bill Huizenga已致函美国银行业监管机构负责人，包括美国联邦存款保险公司（FDIC）主席Martin J. Gruenberg、美联储主席Jerome Powell和货币监理署（OCC）代理署长 Michael J. Hsu，寻求有关可能对数字资产公司采取的协调行动的信息，并表示尽管加密行业存在普通欺诈，但数字资产活动本身并不存在风险。
1年前 (2023-04-27)
区块链新闻早餐
1. Galaxy Digital以4400万美元完成收购自托管平台GK8； 2. 区块链研究公司Messari已裁员15%； 3. NFT游戏Worldwide Webb获Pantera Capital 1000万美元投资； 4. Coinbase推出基于OP Stack的以太坊L2网络Base测试网； 5. 社交应用Towns完成2550万美元A轮融资，a16z领投； 6. SBF被指控犯有银行欺诈罪和经营无证汇款业务等； 7. Optimism定位升级，Base部分收入将归入OP国库； 8. 隐私技术初创公司Beldex获DWF Labs 2500万美元投资； 9. Web3音乐平台Audius将集成TikTok； 10. DeFi借贷项目Huma Finance完成830万美元融资，Race Capital和Distributed Global领投； 11. Block Q4财报：Cash App比特币销售收入为18.3亿美元，毛利润为3500万美元； 12. Dapper Labs CEO：公司将再次裁员20%，目前现金状况良好； 13. Coinbase以太坊L2网络Base纪念NFT“Base,Introduced”已铸造超5万枚； 14. Coinbase拟在Base上部署Uniswap V3，目前正着手治理流程； 15. IMF：加密货币不应被授予法币地位，有必要制定和应用全面法规； 16. NFT巨鲸以约1000万美元价格抛售70余枚BAYC； 17. Platypus发布攻击事件更新：已联系执法部门，将偿还至少63%的用户资金。
1年前 (2023-02-24)