CRV:六個方面剖析Value DeFi協議遭受閃電貸攻擊事件

據慢霧區消息，2020年11月15日，ValueDeFi的ValueDeFiMultiStables保險庫遭遇閃電貸攻擊，慢霧安全團隊于第一時間跟進并進行相關分析，以簡要的形式呈現給大家，供大家參考。

1.攻擊者首先從Aave中借出80000個ETH，為攻擊做準備；

2.攻擊者使用80000個ETH在UniswapWETH/DAI池中用閃電貸借出大量的DAI和在UniswapWETH/DAI兌換出大量的USDT；

加密KOL zk向黃立成提議OTC購買200枚DeGods NFT并承諾鎖倉六個月:8月17日消息，加密 KOL zk 在社交平臺上向黃立成發出一個 DeGods NFT 購買提議，稱盡管他并不喜歡黃立成，但仍愿意為 DeGods 社區挺身而出。zk 提議以場外交易 (OTC) 的方式購買 200 個 DeGods，并承諾自愿將這些 DeGods 鎖倉六個月。他要求黃立成私信他所需的 ETH 金額，并明確表示只接受一個具體數字，不希望收到其他任何消息。

數據顯示，DeGods地板價跌破4 ETH，目前為3.94 ETH，單日降幅達11.04%，7日降幅達54.97%。[2023/8/17 18:05:15]

3.用戶調用ValueMultiVaultBank合約的deposit合約使用第2步中小部分的DAI進行充值，ValueMultiVaultBank合約中一共有3種資產，分別是3CRV、bCRV、和cCRV。ValueMultiVaultBank合約在鑄幣的時候會將合約中的bCRV,cCRV轉換成以3CRV進行計價，轉化的途徑為bCRV/cCRV->USDC->3CRV。其中USDC->3CRV使用的是DAI/USDC/USD池中USDC/3CRV的價格。轉換完成后，ValueDefi合約根據合約中總的3CRV的價值和攻擊者充值的DAI數量計算mVUSD鑄幣的數量；

Grayscale與SEC之間的裁決可能需要等三到六個月的時間:金色財經報道，Grayscale在法庭上度過了一天，現在資產管理公司以及其 Grayscale Bitcoin Trust 的投資者必須等待裁決，這可能需要三到六個月的時間。[2023/3/8 12:48:28]

4.攻擊者在CurveDAI/USDC/USDT池先使用第二步中剩余的大部分DAI和USDT兌換USDC，拉高DAI/USDC/USDT池中的USDC/3CRV的價格；

ICST創始人被判處六個月有期徒刑:據美國檢察官辦公室官方消息，區塊鏈視頻內容分享平臺ICST創始人兼CEO Jerry Ji Guo被判處六個月有期徒刑，并被罰處約439萬美元罰款。此前消息，2018年11月，ICST創始人兼CEO Jerry Ji Guo已經在波多黎各被捕，由美國聯邦調查局探員移送至加州圣迭戈接受法庭審判。Jerry Ji Guo面臨八宗罪名的刑事指控，FBI指控他竊取了價值超過350萬美元的加密貨幣。[2021/1/27 13:37:50]

5.攻擊者在ValueMultiVaultBank合約中發起3CRV提現，此時ValueMultiVaultBank合約和第3步一樣，會先將合約中的bCRV,cCRV轉換成以3CRV計價，由于在第4步中，USDC/3CRV的價格已經被拉高，導致換算的過程中，ValueMultiVaultBank合約中的bCRV,cCRV能換算成更多的3CRV，也就是說使用同等份額的mVUSD可以換取更多的3CRV；

6.拿到3CRV后，攻擊者到Curve的DAI/USDC/USDT池中使用3CRV換回DAI，并在Uniswap中兌換回ETH，然后歸還Aave的閃電貸。

總結：由于ValueDefi合約在鑄幣過程中將合約資產轉換成3CRV時依賴CurveDAI/USDC/USDT池中USDC/3CRV的價格，導致攻擊者可以通過操控CurveDAI/USDC/USDT池中USDC/3CRV的價格來操控mVUSD/3CRV的價值，從而獲利。

相關鏈接：

(1)分析樣本：

https://etherscan.io/tx/0x46a03488247425f845e444b9c10b52ba3c14927c687d38287c0faddc7471150a

Tags：CRVUSD3CRVUSDCCRV幣現在入手還可以買嗎USDT幣提現微信3CRV幣usdc幣價格

FIL