链闻消息,据慢雾安全团队分析,HarvestFinance项目遭受闪电贷攻击事件主要分为以下几步:1.攻击者通过Tornado.cash转入20ETH作为后续攻击手续费;2.攻击者通过UniswapV2闪电贷借出巨额USDC与USDT;3.攻击者先通过Curve的exchange_underlying函数将USDT换成USDC,此时CurveyUSDC池中的investedUnderlyingBalance将相对应的变小4.随后攻击者通过Harvest的deposit将巨额USDC充值进Vault中,充值的同时Harvest的Vault将铸出fUSDC;5.之后再通过Curve把USDC换成USDT将失衡的价格拉回正常;6.最后只需要把fUSDC归还给Vault即可获得比充值时更多的USDC;7.随后攻击者开始重复此过程持续获利。慢雾区总结称,此次攻击主要是HarvestFinance的fToken(fUSDC、fUSDT...)在铸币时采用的是Curvey池中的报价(即使用Curve作为喂价来源),导致攻击者可以通过巨额兑换操控预言机的价格来控制HarvestFinance中fToken的铸币数量,从而使攻击者有利可图。
中币(ZB)将于5月12日上线XCH:根据官方公告,中币(ZB)将于5月12日上线XCH,并在15:00开放XCH充值,5月13日14:00开放XCH/USDT和XCH/QC交易。同时,中币于5月12日15:00开始XCH新币上线活动。
活动一:充值XCH,免交易手续费;活动二:API用户交易XCH,送VIP优惠费率。更多详情请查看中币官方公告。[2021/5/12 21:52:56]
中币(ZB)DeFi挖矿播报:DeFi挖矿总锁仓量约3965万美元:根据中币(ZB)平台数据,今日DeFi挖矿总锁仓量约为3965万美元,存ZB挖矿和存USDT挖矿的锁仓量较昨日小幅下降;存QFIL和存QC挖矿的锁仓量较昨日小幅上涨;存ETH挖矿的锁仓量不变。[2020/10/21]
中币(ZB)将上线QFIL-Defi挖矿及QuickCash 跨链兑换ZAPP:根据官方公告,中币(ZB)将于10月19日20:00开放QFIL- DeFi挖矿及QuickCash 跨链兑换ZAPP,对于持有FIL的用户可以选择在中币QuickCash 跨链兑换ZAPP,进行FIL1:1兑换QFIL,参与DeFi流动性挖矿。
QuickCash 跨链兑换平台专注于稳定币交易和跨链兑换服务,目前支付FIL与QFIL兑换,持有FIL的用户可通过兑换轻松加入DeFi高收益流动性挖矿。后续QuickCash 跨链兑换平台将支持更多币种的跨链兑换服务。更多详情请查看中币官网。[2020/10/19]
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。