DeFi面臨四面楚歌？Inverse Finance被盜取約1500萬美元-ODAILY_INV:DEF

2022年4月2日，成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，InverseFinance項目遭受攻擊，累計損失估計大約1500萬美元。成都鏈安技術團隊第一時間對此事件進行了相關分析。

#1分析如下

攻擊地址1：

0x117c0391b3483e32aa665b5ecb2cc539669ea7e9

近一周以太坊上DeFi協議總鎖倉量下降7.48%:歐科云鏈OKLink數據顯示，本周以太坊上DeFi協議總鎖倉量達706.5億美元，同比下降7.48%。鎖倉量TOP3的幣種分別為Compound（71.0億美元）、Aave V2（70.9億美元）、Maker（67.9億美元）；7日漲幅前三的幣種分別為Liquity（94.6%）、dForce Token（76.6%）、Rari Governance Token（68.5%）；此外，當前以太坊上穩定幣流通總量達到674.7億美元，較上周同比增加2.66%，更多數據見下圖。[2021/5/31 22:58:57]

攻擊地址2：

DeFi 概念板塊今日平均漲幅為1.05%:金色財經行情顯示，DeFi 概念板塊今日平均漲幅為1.05%。47個幣種中28個上漲，19個下跌，其中領漲幣種為：MKR(+10.26%)、SRM(+8.48%)、AKRO(+8.28%)。領跌幣種為：PEARL(-9.19%)、LBA(-8.61%)、FOR(-7.33%)。[2021/5/2 21:17:09]

0x8b4c1083cd6aef062298e1fa900df9832c8351b3

幣信對話超級君：DeFi是錢平權:9月7日，在幣信直播間進行的DeFi直播里，超級君表示：“DeFi和之前的ICO不一樣，ICO里各個用戶的錢是不平等的，錢多的人在初期有低價投資的權利，散戶只能之后高價接盤。但是DeFi是錢平權，你的1塊錢和大戶的1塊錢是一樣的，挖到的礦是同樣的，打破了中間層。DeFi市場里只有信息的不對等，但是這個不對等努力是可以實現的。不過協議很美，泡沫很大。”[2020/9/8]

攻擊交易hash:

0x20a6dcff06a791a7f8be9f423053ce8caee3f9eecc31df32445fc98d4ccd8365

0x600373f67521324c8068cfd025f121a0843d57ec813411661b07edc5ff781842

攻擊合約：

0xea0c959bbb7476ddd6cd4204bdee82b790aa1562

首先攻擊者從Tornado.Cash取出900ETH為拉高INV代幣價格做準備。

攻擊者使用300個ETH，兌換出374個INV代幣，再用200ETH兌換1372個INV代幣，累計兌換1746個INV代幣，這里可以發現第一個池子用300個ETH只兌換出374個INV，而后面卻使用200ETH兌換出1372INV代幣，第一個池子WETH/INV中的INV價格已經明顯被拉高。

然后攻擊者直接把自己持有的1746INV代幣全部mint，換取1156個xINV代幣，再依靠持有的xINV借出大量代幣。

Inversefinance項目方累計損失估計大約在1500萬美元。

在此，成都鏈安建議項目方使用足夠長的時間窗口，例如可以參考以下Uniswap的示例代碼，timeElapsed必須大于24小時以上。

Tags：INVEFIDEFIDEFINVE價格Bearn Defi ProtocolAurusDeFiFarm Defi

幣贏