CRV:Value DeFi：600萬美元的閃電貸攻擊

ValueDefi合約在鑄幣過程中將合約資產轉換成3CRV時依賴CurveDAI/USDC/USDT池中USDC/3CRV的價格，導致攻擊者可以通過操控CurveDAI/USDC/USDT池中USDC/3CRV的價格來操控mVUSD/3CRV的價值，從而獲利。

具體過程如下：查看交易詳情

歐洲央行管委：預計還將有4次50個基點的加息:3月6日，歐洲央行管委霍爾茨曼發言表示，其認為4%的利率才開始具有限制性，預計還將有4次50個基點的加息，應該在3月、5月、6月、7月各加息50個基點。[2023/3/6 12:45:15]

1.攻擊者從Aave借出80000個ETH，為攻擊做準備；

2.攻擊者使用80000個ETH在UniswapDAI-ETH(https://info.uniswap.org/pair/0xa478c2975ab1ea89e8196811f51a7b7ade33eb11)池中用閃電貸借出大量的DAI和在UniswapETH-USDT(https://info.uniswap.org/pair/0x0d4a11d5eeaac28ec3f61d100daf4d40471f1852)兌換出大量的USDT；

Avalanche宣布推出Glacier API測試版:金色財經報道，Avalanche宣布推出 Glacier API 測試版，Glacier API將提供來自 Avalanche 和以太坊的所有區塊鏈數據以及索引 Avalanche 子網的官方 API 服務。

Glacier API Beta 為開發人員提供了廣泛的有用數據，用于瀏覽器和錢包服務、令牌傳輸等。Glacier 最初是為 Avalanche Subnet Block Explorer 而創建的，它還為 Core Wallet 提供支持，為原生資產、ERC-20 代幣和 NFT 提供余額、轉賬和相關元數據。[2023/3/1 12:37:06]

3.用戶調用ValueMultiVaultBank合約的deposit合約使用第2步中小部分的DAI進行充值，ValueMultiVaultBank合約中一共有3種資產，分別是3CRV、bCRV、和cCRV。ValueMultiVaultBank合約在鑄幣的時候會將合約中的bCRV,cCRV轉換成以3CRV進行計價，轉化的途徑為bCRV/cCRV->USDC->3CRV。其中USDC->3CRV使用的是DAI/USDC/USD池中USDC/3CRV的價格。轉換完成后，ValueDefi合約根據合約中總的3CRV的價值和攻擊者充值的DAI數量計算mVUSD鑄幣的數量；

貝萊德：比特幣在加密領域是我們客戶最感興趣的對象:金色財經報道，資產管理貝萊德表示，比特幣在加密領域是我們客戶最感興趣的對象。

金色財經此前報道，貝萊德推出了一項私人信托，為美國機構客戶提供現貨比特幣風險敞口。該信托將提供給美國的機構客戶，并將成為貝萊德的第一個直接接觸比特幣價格的產品。[2022/8/12 12:21:39]

4.攻擊者在CurveDAI/USDC/USDT池先使用第二步中剩余的大部分DAI和USDT兌換USDC，拉高DAI/USDC/USDT池中的USDC/3CRV的價格；

5.攻擊者在ValueMultiVaultBank合約中發起3CRV提現，此時ValueMultiVaultBank合約和第3步一樣，會先將合約中的bCRV,cCRV轉換成以3CRV計價，由于在第4步中，USDC/3CRV的價格已經被拉高，導致換算的過程中，ValueMultiVaultBank合約中的bCRV,cCRV能換算成更多的3CRV，也就是說使用同等份額的mVUSD可以換取更多的3CRV；

6.拿到3CRV后，攻擊者到Curve的DAI/USDC/USDT池中使用3CRV換回DAI，并在Uniswap中兌換回ETH，然后歸還Aave的閃電貸。

使用TokenviewDefi瀏覽器查看流動性挖礦DeFi列表

來源：金色財經

Tags：CRVUSD3CRVUSDCYearn Compounding veCRV yVaultusdc幣市值減少3crv幣怎么賣usdc幣與usdt幣哪個好

Uniswap