Eleven Finance遭闪电贷攻击 损害总共450万美金_以太坊

Eleven Finance遭闪电贷攻击 损害总共450万美金

6月23日，火币网智能化链（BSC）和Polygon (MATIC) 上的盈利汇聚器Eleven.finance，因遭受网络黑客攻击损害了450万美金。

有些人担忧，此次遭受攻击的是经营规模更高的Nerve Finance，但具体是Eleven Finance的NRV金库。

作恶者沒有休息，到底是谁会在那样的時刻启动攻击？

买卖的关键点在这儿：

https://bscscan.com/tx/c0eaaa8f4d33b1035a790f0d7c4eb6e38db7d6d3b580e0bbc9ba39a9d6b80dd250

直接原因是正中间金库中的一个名叫 EmergencyBurn() 的涵数，该涵数是用以追踪Eleven协议书“MasterMind”流通性挖币合约中的anySwap / Nerve中继资产nrvBTC、nrvETH及其nrvFUSDT。

攻击者最先根据闪电贷“MasterMind”合约中的基本资产（火币网导向BTC、ETH 和 USDT），将他们各自变换为nrvBTC、nrvETH 和 nrvFUSDT。

Nerve 3pool 和 PancakeSwap BUSD - NRV 流通性服务提供者交易头寸也遭受危害。

正中间金库合约中的一个易受攻击的涵数emergencyBurn()容许攻击者获取储蓄余额，而不用在內部表明提现。

結果是，攻击者不但可以取下他自己的储蓄，并且还可以取下与以前金库中同样额度的所有余额。

最终，攻击者应用Nerve资产桥将 2,293 ETH 盈利迁移到详细地址c0db2d590aCe7cAe51DF1fB3312738038Ec032Bf33。

攻击流程：

从PancakeSwap筹集资金基本资产（ Flash Swap）；

将资产变换为Nerve资产；

根据正中间金库将Nerve资产存进“MasterMind”合约；

在中间金库上启用emergencyBurn() 涵数，将相当于以前存进的额度（相当于攻击前的金库余额）迁移给攻击者；

再次基本提现，将此前存进的资产余额转到给攻击者；

资产损害：

30.75 BTC （nrvBTC），使用价值约105万美金；

286 ETH（nrvETH），使用价值约56.1万美元；

224.一万 BUSD（NRV 3pool LP）；

64.七万BUSD （NRV - BUSD LP）；

累计大概450万美金资产就那么消失了，这起事情在不断发展的rekt 排名榜上暂列第27位。

Peckshield 将此归因于“愚昧的逻辑问题”。

害怕和贪欲已经升高，即然诚信的工作中更难寻找，那大家会见到大量的攻击吗？

直接原因是正中间金库中的一个名叫 EmergencyBurn 瑞士加密咨询公司Finka与CoreLedger合作对牧场牲畜进行标记化:11月30日消息，瑞士加密咨询公司Finka宣布与区块链基础设施提供商CoreLedger合作，创建一种收入共享代币，允许投资者进行牧场数字化交易，利用代币对玻利维亚农场的牲畜进行标记化。（CoinDesk）[2020/11/30 22:36:31]

动态 | Electroneum自由职业平台注册人数超8万:英国加密项目Electroneum（ETN）新推出的自由职业平台AnyTask已经有超过8万名用户注册，并创建了超过700个任务。该平台旨在与如Fiverr、Freelancer等竞争，在顺利完成数周内外部beta测试后在全球进行了软发行。（NewsLogical）[2020/2/15]

行情 | Telegram 总用户数量增长放缓 主动进群数量逐渐增加:据FansIndex.com数据显示，与之前的数据对比来看，Telegram单日增加了294个社群，总用户量累计增加1,699,228人次，虽然总群数量和总用户量增长放缓，但主动进群用户数量却出现了净增长，数量达到了23,806人次，说明市场的参与者开始逐渐增加。从活跃用户数量来看，相比前一日，活跃用户也开始出现了增长，数量达到21,555人次，而发言人数却出现了负增长，说明市场积极性虽然有所增加，但活跃度依然存在不足。[2018/9/7]

标签：

区块链热门资讯