一项吹嘘可以防止快速贷款攻击的分散式金融协议已在DAI中以600万美元被利用，进行了快速贷款攻击。
ValueDefi是一种收益汇总协议，自称在11月13日的一条推文中具有“最高安全性”，现在似乎已被删除。该协议声称其技术能够防止快速贷款攻击。
仅仅一天后，黑客就抢走了ValueDefi的多稳定币保险库，获得了总计800万美元的稳定币DAI。攻击者向该协议返还了200万美元，并获得了600万美元的收入–并留下了一个大胆的信息：“您真的知道贷款吗？”
彭博社：摩根大通首次在公链上执行DeFi交易:11月3日消息，摩根大通此前在Polygon上发行了代币化的10万新加坡元，并与日本的SBI Digital Asset Holdings 交易为代币化的日元，该交易为新加坡央行探索在银行业使用DeFi的试点计划的一部分。本次交易虽并非加密货币交易，但是摩根大通首次在公链上执行交易，此外本次交易还涉及了使用Aave的\"修改版本\"。摩根大通高管表示将继续探索使用其他区块链网络。（彭博社）[2022/11/3 12:11:48]
ValueDefi说，它遭受了“复杂攻击，导致净损失600万美元。”
DeFi可组合型杠杆协议Gearbox即将推出V2版本:7月7日消息，DeFi可组合型杠杆协议Gearbox宣布即将推出V2版本，早期仅针对一个精选的巨鲸名单列表开放，抵押品至少需要5万美元。V2版将为杠杆用户新增支持多个资产，还会有新的协议集成，以及支持杠杆稳定币挖矿、杠杆挖矿Lido stETH、交叉抵押杠杆头寸等。[2022/7/7 1:57:30]
黑客从反借贷平台Aave借了8万以太币，还从Uniswap借了DAI的另外1.16亿美元。根据ValueDefi对该事件的事后分析，攻击者将ETH贷款换成稳定币，并将部分快速贷款DAI存入了协议的保险库。
DeFi协议总锁仓量达1029.4亿美元:金色财经报道，据DefiLlama数据显示，DeFi协议总锁仓量（TVL）达到1029.4亿美元，24小时跌幅为2.79%。TVL排名前五分别为MakerDAO（87.1亿美元）、AAVE（75.5亿美元）、Curve（75.2亿美元）、Lido（65.7亿美元）、Uniswap（55亿美元）。[2022/6/12 4:19:13]
然后，他进行了一系列涉及USDT，USDC和DAI的稳定币互换，该技术最终利用了ValueDefi的金库撤回方法。Aave开发人员EmilianoBonassi惊呼：
这是我见过的复杂漏洞。它使用了两次贷款。
短期贷款使用户无需抵押即可借钱，因为贷方希望资金在一个交易区块内几乎立即归还。黑客利用defi中的此漏洞窃取了数百万美元。
在验尸报告中，ValueDefi说，它正在寻找补偿受影响用户的方法。它指出，用户可以从黑客返还的200万美元中索取20％的DAI。该协议还提高了交易费以产生补偿收入。
它解释说：“我们将创建一个赔偿基金，该基金将由开发基金，保险基金以及该协议当前产生的部分费用的组合来资助。”
根据Coingecko的数据，在攻击当天，ValueDefi的原始令牌的价格下跌了28％，从2.76美元跌至1.99美元。截至发稿时，该代币的交易价格为2.05美元，在24小时内下跌4.9％。
这项最新的漏洞利用发生在两天前，又有200万美元的反贷款协议被Akropolis抢劫。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。