USD:“Value DeFi遭閃電貸攻擊”系該協議中基于AMM的預言機bug導致

據區塊鏈安全公司PeckShield分析，“ValueDeFi遭閃電貸攻擊”是由于該協議中基于AMM的oracle中的一個bug。攻擊步驟如下：1.黑客從Aave進行了8萬枚ETH的閃電貸；2.在UniswapV2用WETH兌換了1.16億枚DAI；3.在UniswapV2將從Aave獲得的8萬枚ETH兌換成3100萬USDT；4.將2500萬枚DAI存入VaultDeFi，鑄造2490萬枚pooltoken，以及2495.6萬枚新3crv；5.在Curve將9000萬枚DAI兌換為9028.5萬枚USDC；6.在Curve將3100萬枚USDT兌換為1733萬枚USDC；7.銷毀2490萬枚鑄造的池代幣，以贖回3308.9萬枚3crv代幣，而不是24.956萬枚；8.在Curve將1733萬枚USDC兌換回3094萬枚USDT；9.在Curve將9028.5萬枚USDC兌換回9092.7萬枚DAI；10.通過銷毀33.089萬枚3crv來贖回3311萬枚DAI，從3pool中清除流動性。

“V神”提醒不要隨意給“烏克蘭募款”的加密地址發送BTC/ETH/USDC:金色財經報道，2月26日，以太坊聯合創始人“V神”Vitalik Buterin在社交媒體上表示，請不要在未經驗證的情況下給呼吁烏克蘭募款的賬戶地址發送 BTC/ETH/USDT，最近這段時間也出現了很多黑客攻擊，如果誤操作很容易成為黑客攻擊的對象，請保持高度警惕。[2022/2/26 10:17:58]

谷歌云添加惡意加密挖礦軟件威脅檢測服務“VMTD”:金色財經報道，谷歌云宣布正在添加虛擬機威脅檢測（VMTD）服務。VMTD是來自主流云提供商的首個市場檢測功能，提供無代理內存掃描，以幫助檢測在谷歌云運行的虛擬機中的惡意加密挖礦軟件等威脅。VMTD還將能夠保護谷歌云平臺客戶免受數據泄露和勒索軟件等攻擊。

谷歌表示，該功能正在作為“公共預覽版”推出，將在未來幾個月內將VMTD與其服務的其他部分集成。該公司此前曾表示，86%的“惡意行為者”使用受攻擊的谷歌云賬戶來挖掘加密貨幣。（coindesk）[2022/2/8 9:37:24]

動態 | MONA幣礦池運營商VIPPOOL公開開源軟件“VIPPOOL clerk”:據Crypto.Watch消息，Monacoin（MONA）礦池運營商VIPPOOL公開了利用區塊鏈技術開發系統的開源軟件“VIPPOOL clerk”。同時，為便于使用該軟件的Python程序庫“VIPPOOL storage”也作為開放源碼公開。[2019/3/20]

Tags：USDPOOLPOOVIPZUSDLPOOL價格POOPBBVIP價格

USDC