VAL:Value攻擊解析：為套740萬美元，黑客貸了1.5億美元

北京時間11月14日23：36，黑客對ValueDeFi協議進行閃電貸攻擊，損失將近740萬美金的DAI。黑客在偷走代幣后還留言“doyoureallyknowflashloan?”來挑釁開發團隊。1個小時后，ValueDeFi官方發推確認：MultiStablesvault遭到了一次復雜的攻擊，凈損失達600萬美元。目前正在進行事后分析，并正在探索如何減輕對用戶的影響。

歐易Web3錢包與Avalanche生態借貸協議Benqi達成官方合作:據OKX Web3官方推特消息，歐易Web3錢包與Avalanche生態借貸協議Benqi達成官方合作關系，用戶可以直接通過歐易Web3錢包的Discover板塊搜索并進入Benqi，借入或貸出AVAX鏈上的加密資產并獲得挖礦與利息收益。此外，用戶也可以連接歐易Web3錢包在Benqi進行鏈上資產借貸。

據悉，歐易Web3錢包將與Benqi在2月聯合舉辦交易活動，用戶可以在歐易Web3錢包的DEX板塊直接交易Benqi的官方代幣QI。[2023/2/7 11:51:40]

美SEC批準Valkyrie XBTO比特幣期貨基金ETF:金色財經消息，美國證券交易委員會（SEC）批準Valkyrie XBTO比特幣期貨基金ETF。[2022/5/6 2:53:11]

CoinGecko行情顯示，其VALUE代幣自零時開始下跌，最低觸及1.87美元，最高跌幅達31.75%，此后稍有回升，現報價2美元。ValueDeFi當前鎖倉總額3280萬美元。

Avalanche基金會推出2.9億美元的“Avalanche Multiverse”計劃:3月8日消息，Avalanche基金會周二宣布推出“Avalanche Multiverse”計劃，以激勵Avalanche區塊鏈上的新型開發。Avalanche基金會將為該計劃提供400萬枚AVAX代幣（按當前價格計算價值約2.9億美元）作為資助，旨在鼓勵其網絡上子網（subnets）的增長。

這些子網是鏈接到Avalanche的區塊鏈，它們共享類似的工具和功能，但可以根據特定應用的需求進行定制。其速度和成本不會受到Avalanche區塊鏈上其他事件的影響——例如一次熱門NFT drop。子網也可以使用自己設計的代幣，而非AVAX。

在其最新的公告中，Avalanche基金會強調了兩個已經在進行的子網項目：DeFi Kingdoms和一個機構級DeFi倡議，其中包括6個加密領域的大公司。

具體而言，NFT游戲項目DeFi Kingdoms是第一個通過Avalanche Multiverse計劃獲得資助的子網，該項目已獲得1500萬美元的撥款。這些獎勵將以AVAX和CRYSTAL（DeFi Kingdoms的新原生代幣）分發。（The Block）[2022/3/9 13:45:16]

coingecko.com本次事件與此前的Harvest攻擊事件邏輯相似，PeckShield派盾對該事件進行分析認為，本次攻擊得逞的原因在于，項目代碼在使用基于AMM算法的價格預言機上存在漏洞。根據PeckShield分析，我們基于發起攻擊的交易來進行分析。攻擊者的惡意攻擊合約為。步驟1：通過Aave閃電貸獲得8萬個ETH。

Valkyrie申請在美國推出1.25倍杠桿比特幣期貨ETF:金色財經報道，Valkyrie Investments周二申請向美國投資者提供1.25倍杠桿的比特幣期貨ETF。美國證券交易委員會（SEC）有75天的時間做出回應。[2021/10/27 21:00:01]

步驟2：在UniswapV2閃電貸獲得1.16億枚DAI。接下來，0x675B惡意合約會執行如下內容。步驟3:將步驟1獲得的8萬枚ETH在UniswapV2上換成3,100萬枚USDT。步驟4:在VaultDeFi上存入2,500萬枚DAI并獲得池子鑄造的2,490萬pooltokens。此時VaultDeFi協議會鑄造出2,495.6萬枚新3crv代幣。步驟5：在Curve上將9,000萬枚DAI換成9,028萬枚USDC。這一步會影響Curve上3pool池子的平衡，進而抬升USDC的價格。步驟6：在Curve上將3,100萬枚USDT換成1,733萬枚USDC，此時可以看到USDC兌換價格已經有很大的偏差，完成這一步后，會進一步提升Curve上3pool池子中USDC的價格。

步驟7：在ValueDeFi上銷毀之前鑄造的2,490萬枚pooltokens，這部分pooltokens又贖回了3,308萬枚3crv。接下來，黑客在Curve再度反向操作，大約賺得86萬DAI：步驟8：將1,733萬枚USDC在Curve上換回3,094萬枚USDT。步驟9：將9,028萬枚USDC在Curve上換回9,092萬枚DAI。步驟10：銷毀3pool中的3,308萬枚3crv來贖回3,311萬枚DAI，相比于存款時的代幣數量，整整多了815.4萬DAI。

最后是剩余步驟：返還Aave的閃電貸和UniswapV2上步驟2中的代幣。這次攻擊之后，黑客返回給ValueDeFi開發者200萬枚DAI，自己則保留了540萬枚DAI。根據PeckShield監測，這次攻擊中被盜取的資金現在被存放在錢包0xa773603b139Ae1c52D05b35796DF3Ee76D8a9A2F中。Odaily星球日報將繼續跟進事態發展。

Tags：VALAVAAVALCHEVALASYield Yak AVAXAvalancheDeutsche eMark

Gateio