一项吹嘘可以防止快速贷款攻击的分散式金融协议已在DAI中以600万美元被利用,进行了快速贷款攻击。
ValueDefi是一种收益汇总协议,自称在11月13日的一条推文中具有“最高安全性”,现在似乎已被删除。该协议声称其技术能够防止快速贷款攻击。
仅仅一天后,黑客就抢走了ValueDefi的多稳定币保险库,获得了总计800万美元的稳定币DAI。攻击者向该协议返还了200万美元,并获得了600万美元的收入–并留下了一个大胆的信息:“您真的知道贷款吗?”
Acala全球开放贡献者YuZhu:辨别Defi项目需从产品设计等角度去衡量:金色财经现场报道,在金色财经主办的 “金色沙龙第59期上海站:“DeFi-2021发展形势与投资价值分析”的活动圆桌环节中,Acala 全球开放贡献者 YuZhu发言指出:关于Defi投资策略,第一点是产品层面,如产品是否拥有应用场景,是否能提高用户的资产利用率;第二点是在技术层面。技术层面就是说首先团队技术能力要强,不管是在波卡还是其他的生态里,都要看这个团队在这个领域的技术能力和技术经验是否丰富。第三要看社区和市场合作,如社区运营方面等,需要中西方平衡,如果仅仅只聚焦一个市场的用户,那么可能在半年或一年之内就会发现用户增长的瓶颈。所以我觉得要辨别一些项目,是需要从产品设计、技术能力,用户教育以及社区市场方面等角度去衡量。[2021/1/22 16:47:37]
ValueDefi说,它遭受了“复杂攻击,导致净损失600万美元。”
币赢CoinW将于7月23日18:00在DeFi专区上线ALEPH:据官方消息,币赢CoinW将于7月23日18:00在DeFi专区上线ALEPH,并开通ALEPH/USDT交易对。同时将开启开启“充值送ALEPH”活动。
据悉,Aleph是面向去中心化未来的去中心化网络:跨区块链第二层网络,去中心化安全云计算网络,去中心化消息传递和分析的平台。[2020/7/23]
黑客从反借贷平台Aave借了8万以太币,还从Uniswap借了DAI的另外1.16亿美元。根据ValueDefi对该事件的事后分析,攻击者将ETH贷款换成稳定币,并将部分快速贷款DAI存入了协议的保险库。
Cosmos、Polkadot和Terra合作开发新型DeFi储蓄产品Anchor:金色财经报道,7月6日,Cosmos、Polkadot和Terra透露,已合作开发了一种名为Anchor的新型DeFi储蓄产品,旨在为稳定币存款提供可靠的利率。这三家公司计划在今年第三季度末在各自的区块链上启动它,并在将来扩展到其他PoS区块链。[2020/7/7]
然后,他进行了一系列涉及USDT,USDC和DAI的稳定币互换,该技术最终利用了ValueDefi的金库撤回方法。Aave开发人员EmilianoBonassi惊呼:
这是我见过的复杂漏洞。它使用了两次贷款。
短期贷款使用户无需抵押即可借钱,因为贷方希望资金在一个交易区块内几乎立即归还。黑客利用defi中的此漏洞窃取了数百万美元。
在验尸报告中,ValueDefi说,它正在寻找补偿受影响用户的方法。它指出,用户可以从黑客返还的200万美元中索取20%的DAI。该协议还提高了交易费以产生补偿收入。
它解释说:“我们将创建一个赔偿基金,该基金将由开发基金,保险基金以及该协议当前产生的部分费用的组合来资助。”
根据Coingecko的数据,在攻击当天,ValueDefi的原始令牌的价格下跌了28%,从2.76美元跌至1.99美元。截至发稿时,该代币的交易价格为2.05美元,在24小时内下跌4.9%。
这项最新的漏洞利用发生在两天前,又有200万美元的反贷款协议被Akropolis抢劫。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。