Meridio 联合创始人，ConsenSys 战略总监。
慢雾：Inverse Finance遭遇闪电贷攻击简析:据慢雾安全团队链上情报，Inverse Finance遭遇闪电贷攻击,损失53.2445WBTC和99,976.29USDT。慢雾安全团队以简讯的形式将攻击原理分享如下：
1.攻击者先从AAVE闪电贷借出27,000WBTC,然后存225WBTC到CurveUSDT-WETH-WBTC的池子获得5,375.5个crv3crypto和4,906.7yvCurve-3Crypto,随后攻击者把获得的2个凭证存入Inverse Finance获得245,337.73个存款凭证anYvCrv3Crypto。
2.接下来攻击者在CurveUSDT-WETH-WBTC的池子进行了一次swap,用26,775个WBTC兑换出了75,403,376.18USDT,由于anYvCrv3Crypto的存款凭证使用的价格计算合约除了采用Chainlink的喂价之外还会根据CurveUSDT-WETH-WBTC的池子的WBTC,WETH,USDT的实时余额变化进行计算所以在攻击者进行swap之后anYvCrv3Crypto的价格被拉高从而导致攻击者可以从合约中借出超额的10,133,949.1个DOLA。
3.借贷完DOLA之后攻击者在把第二步获取的75,403,376.18USDT再次swap成26,626.4个WBTC,攻击者在把10,133,949.1DOLAswap成9,881,355个3crv,之后攻击者通过移除3crv的流动性获得10,099,976.2个USDT。
4.最后攻击者把去除流动性的10,000,000个USDTswap成451.0个WBT,归还闪电贷获利离场。
针对该事件，慢雾给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/6/16 4:32:58]
Mohammad Shaikh 是 Meridio 联合创始人，ConsenSys 战略总监，乐于解决各种问题。另外，他在房地产、篮球、烹饪领域均有专长。
Circle CEO：LUNA设计原理就像纸牌屋，Stablecoin需要反思:5月13日消息，Circle首席执行官Jeremy Allaire在接受CNBC财经节目Squawk Box采访时表示，LUNA被设计成了一种刺激激励的系统，所谓的算法Stablecoin实际上是一种补贴，人们购买LUNA是为了创造所谓的Stablecoin然后就能赚取20%的收益，任何理智的人都能看出这种结构很像纸牌屋。一旦基础资产市场出现一些收缩，就会看到资金流出并对LUNA产生价格压力，在这样的系统中，我们很容易看到经典死亡螺旋的影响。
对于Stablecoin行业来说，需要进行很多自我反思，Circle一直觉得需要围绕Stablecoin建立监管框架，USDC四年前创立时，就是在联邦和州的监管框架下推出的，始终有100%的储备。[2022/5/14 3:15:04]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。