2022年4月2日，成都链安链必应-区块链安全态势感知平台舆情监测显示，InverseFinance项目遭受攻击，累计损失估计大约1500万美元。成都链安技术团队第一时间对此事件进行了相关分析。
#1分析如下
攻击地址1：
0x117c0391b3483e32aa665b5ecb2cc539669ea7e9
Huawei近期发布Defactor推广短片，FACTR 24小时涨幅230%:2月23日消息，Huawei官方于21日发布Defactor推广短片，FACTR现报价0.1194美元，24小时涨幅230%。行情波动较大，请做好风险控制。
据悉，Defactor平台旨在使传统企业能够获得DeFi流动性，为现实世界的资产融资。Defactor专注于使用区块链技术来改善当前的保理，贸易融资和库存融资系统。[2023/2/23 12:25:13]
攻击地址2：
宝盛集团 CEO：看好 DeFi 的前景:金色财经报道，资产管理规模超过 1100 亿美元的瑞士私人银行瑞士宝盛集团的首席执行官 Philipp Rickenbacher?透露，该公司将密切关注数字资产的兴起，并探索该行业可能带来的机遇。由于该公司的目标是将自己定位为“数字资产和法定世界”的交叉点，因此首席执行官确认将涉足 DeFi 领域，Rickenbacher?称，将数字资产整合到其整体财富管理主张中，将使瑞士宝盛坚定地站在数字资产和法币世界的界面上。集团已做好充分准备，成功应对DeFi不可避免地带来的破坏，成功驾驭其客户和业务。
此外，Rickenbacher 表示看好 DeFi 的前景，因为他表示该行业有可能颠覆 \"旧银行系统中传统的成本高昂的复杂部分\"。
此前金色财经报道，宝盛集团将为高端客户提供数字资产服务。[2022/5/20 3:30:40]
0x8b4c1083cd6aef062298e1fa900df9832c8351b3
以太坊上DeFi总锁仓金额164.8亿美元:据欧科云链OKLink数据显示，截至今日11时30分，以太坊上DeFi协议总锁仓金额约合164.8亿美元，环比下降3.21%。
当前锁仓金额排名前三的协议分别是Maker 24.7亿美元（-3.56%），WBTC 20.8亿美元（-3.74%）以及Compound 15.9亿美元（-1.96%）。[2020/12/11 14:54:07]
攻击交易hash:
0x20a6dcff06a791a7f8be9f423053ce8caee3f9eecc31df32445fc98d4ccd8365
0x600373f67521324c8068cfd025f121a0843d57ec813411661b07edc5ff781842
攻击合约：
0xea0c959bbb7476ddd6cd4204bdee82b790aa1562
首先攻击者从Tornado.Cash取出900ETH为拉高INV代币价格做准备。
攻击者使用300个ETH，兑换出374个INV代币，再用200ETH兑换1372个INV代币，累计兑换1746个INV代币，这里可以发现第一个池子用300个ETH只兑换出374个INV，而后面却使用200ETH兑换出1372INV代币，第一个池子WETH/INV中的INV价格已经明显被拉高。
然后攻击者直接把自己持有的1746INV代币全部mint，换取1156个xINV代币，再依靠持有的xINV借出大量代币。
Inversefinance项目方累计损失估计大约在1500万美元。
在此，成都链安建议项目方使用足够长的时间窗口，例如可以参考以下Uniswap的示例代码，timeElapsed必须大于24小时以上。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。