PeckShield: Value DeFi đã bị tấn công bởi các khoản vay flash do lỗi trong oracle AMM của nó (tức là Curve)

Đọc bài viết này mất 3 phút

Khoản lỗ ròng của khoản vay nhanh này là khoảng 6 triệu USD.

Theo tin tức của BlockBeats, vào ngày 14 tháng 11, giao thức Value DeFi đã bị tấn công bởi các khoản vay nhanh và ước tính chính thức đã gây ra khoản lỗ khoảng 6 triệu USD.

Công ty bảo mật PeckShield sau đó đã đưa ra một phân tích cho biết rằng "Value DeFi đã bị tấn công bởi các khoản vay nhanh" do lỗi trong oracle dựa trên AMM (tức là Curve) trong giao thức. Các bước tấn công như sau:

1. Hacker đã thực hiện khoản vay nhanh 80.000 ETH từ Aave;

2. Sử dụng WETH để trao đổi 116 triệu DAI trên UniswapV2;

3. Chuyển đổi 80.000 ETH thu được từ Aave thành 31 triệu USDT trong UniswapV2;

4. Gửi 25 triệu DAI vào Vault DeFi và đúc 24,9 triệu pooltoken (dành cho kẻ tấn công) và 24,956 triệu mới 3crv (được lưu trữ bởi Vault DeFi);

5. Đổi 90 triệu DAI lấy 90,285 triệu USDC tại Curve;

6,31 triệu USDT đổi được 17,33 triệu USDC;

7. Tiêu hủy 24,9 triệu mã thông báo nhóm được đúc để đổi 33,089 triệu mã thông báo 3crv thay vì 249.560 (nguồn cấp dữ liệu giá bị thao túng).

8. Đổi 17,33 triệu USDC trở lại 30,94 triệu USDT trên Curve;

9. Đổi 90,285 triệu USDC trở lại 90,927 triệu DAI trên Curve;

10 . Đổi 33,11 triệu DAI bằng cách tiêu hủy 330.890 3crv để xóa thanh khoản từ 3pool.