INV:DeFi面臨四面楚歌？Inverse Finance被盜取約1500萬美元-ODAILY

2022年4月2日，成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，InverseFinance項目遭受攻擊，累計損失估計大約1500萬美元。成都鏈安技術團隊第一時間對此事件進行了相關分析。

#1分析如下

攻擊地址1：

0x117c0391b3483e32aa665b5ecb2cc539669ea7e9

數據：DeFi鎖倉量跌至700億美元區間，創自2021年3月以來最低水平:金色財經報道，據DappRader加密采用報告顯示，DeFi鎖倉量已經從今年四月中旬的1600億美元跌至700億美元區間，創下自2021年3月以來的最低水平，跌幅打打工66%。不過，數據顯示二季度DeFi鎖倉量較上一季下降15%，唯一活躍錢包數量減少12%，下跌趨勢開始放緩，同時過去30天DeFi應用活躍地址數量也抱持相對穩定。（cointelegraph）[2022/8/10 12:14:37]

攻擊地址2：

數據：DeFi協議總鎖倉量達2394.1億美元:金色財經報道，據Defi Llama數據顯示，DeFi協議總鎖倉量（TVL）達到2394.1億美元，24小時漲幅為2.38%。TVL排名前五分別為Curve（234.2億美元）、Convex Finance（190.8億美元）、MakerDAO（168.9億美元）、AAVE（133.1億美元）、WBTC（114.7億美元）。[2022/1/14 8:48:03]

0x8b4c1083cd6aef062298e1fa900df9832c8351b3

歐易OKEx上線DeFi Hub產品，包含NFT市場及資產看板:據官方消息，9月13日，歐易OKEx宣布正式上線DeFi Hub產品，旨在為去中心化生態內的用戶提供完整且強大的一站式服務，深度參與去中心化生態建設。

歐易OKEx DeFi Hub包含NFT市場和資產看板兩部分，前者提供NFT資產的一站式服務，允許用戶在一二級市場參與NFT交易，同時具備各類創新功能和靈活玩法，目前0手續費。后者提供多鏈、多錢包、多種資產的管理功能，允許用戶在一個界面上跟蹤多條公鏈不同DeFi協議的資產組合。[2021/9/13 23:21:02]

攻擊交易hash:

0x20a6dcff06a791a7f8be9f423053ce8caee3f9eecc31df32445fc98d4ccd8365

0x600373f67521324c8068cfd025f121a0843d57ec813411661b07edc5ff781842

攻擊合約：

0xea0c959bbb7476ddd6cd4204bdee82b790aa1562

首先攻擊者從Tornado.Cash取出900ETH為拉高INV代幣價格做準備。

攻擊者使用300個ETH，兌換出374個INV代幣，再用200ETH兌換1372個INV代幣，累計兌換1746個INV代幣，這里可以發現第一個池子用300個ETH只兌換出374個INV，而后面卻使用200ETH兌換出1372INV代幣，第一個池子WETH/INV中的INV價格已經明顯被拉高。

然后攻擊者直接把自己持有的1746INV代幣全部mint，換取1156個xINV代幣，再依靠持有的xINV借出大量代幣。

Inversefinance項目方累計損失估計大約在1500萬美元。

在此，成都鏈安建議項目方使用足夠長的時間窗口，例如可以參考以下Uniswap的示例代碼，timeElapsed必須大于24小時以上。

Tags：INVEFIDEFDEFIINVI Tokenyefi幣最新價格Retro DEFIMy Defi Legends

酷幣