今週の危険信号 バリューデフィ($ VALUE)ボールトは、Harvestと同様に、600万ドルのフラッシュローンのエクスプロイトに見舞われました。 最近のビットコインの集会がなかったら、これはハックシーズンとして知られていた可能性があります。ますます多くのプロジェクト、特に分散型ファイナンス(DeFi)が攻撃されており、スマートコントラクトはもはや安全ではないようです. 11月14日午前10時45分(東部標準時)、Twitterで「」として祝われたVaultフェーズ2のリリースからわずか数時間後。最高のセキュリティ、最高のリターン、最高のコミュニティ「暗号通貨では、複雑な「ダブル」フラッシュローン 攻撃 のMultiStablesボールトを悪用 ValueDefiプロトコル. 後にDeFiで見られる最も複雑な攻撃の1つとして定義されたものでは、ハッカーはAaveとUniswapの2つのフラッシュローンを使用して600万米ドルを盗みました。. 事後分析 論文 チームは何が起こったのかを説明しました:攻撃はAaveのフラッシュローンを通じて80k ETHを取り、1億1600万DAIと3100万USDTを購入し、2500万DAIをVaultに預け、2400万mvUSDを取り戻し、9100万DAIと3100万USDTを交換しましたUSDCに。その後、mvUSDはDAIから撤回され、80kETHと手数料がAaveに返還されました。最後に、3,300万のDAIが買い戻され、2つがDeployerに返送されました(他の場合も最近発生しました)。犯人は、ValueDeFiボールト内の脆弱性を利用してこれを行いました. オリジンドル($
map