DeFi 面臨四面楚歌？Inverse Finance被盜取約1500萬美元_INV:XDEFI Governance Token

2022年4月2日，成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，Inverse Finance 項目遭受攻擊，累計損失估計大約1500萬美元。成都鏈安技術團隊第一時間對此事件進行了相關分析。

1 分析如下

攻擊地址1：

0x117c0391b3483e32aa665b5ecb2cc539669ea7e9

攻擊地址2：

0x8b4c1083cd6aef062298e1fa900df9832c8351b3

zkSync生態DeFi協議Increment發布空投治理Token INCR提案:2月1日消息，基于zkSync2.0構建的算法匯率協議Increment宣布將向貢獻者空投INCR治理Token。INCR在以太坊主網啟動鑄造時總量將為2000萬枚，其中將向社區用戶分三階段總計空投240萬枚，將向核心貢獻者空投總計300萬枚。

金色財經此前報道，算法匯率協議Increment團隊表示zkSync2.0是最適合該協議的基礎設施，同時未來也會考慮進行多鏈部署。[2023/2/1 11:40:10]

攻擊交易hash:

數據：DeFi 7天內交易量增加74萬筆:11月11日消息，據DappRadar數據分析，FTX暴雷事件發生后，區塊鏈dapp活動顯著增加。其中，以太坊鏈上交易從11月7日的71.8億美元增加到11月10日的234.7億美元。DeFi領域的dapps在所有區塊鏈上的活動都有所增加，從11月7日的146萬筆交易增加到11月10日的超過220萬筆。但受到FTX沖擊，鎖定在DeFi部門的總價值從51.93億美元降至當前的42.33億美元。用戶從有風險的項目中轉移資金，其中Solana在過去的7天里的UAW翻了1-3倍。

此外，NFT領域交易量有所增長，Magic Eden上7天內交易者數量增加了89%至92,181，同期交易量猛增402%后超過2900萬美元。Opensea過去7天內有120,148名用戶交易，同比增長5.6%。[2022/11/11 12:51:40]

0x20a6dcff06a791a7f8be9f423053ce8caee3f9eecc31df32445fc98d4ccd8365

Messari前主管：DeFi將經歷兩個階段，未來將與實體經濟活動相結合:Messari前主管Qiao Wang發推稱，我認為DeFi將經歷兩個階段：在第一階段（未來2-5年），我們將繼續建設游戲、和投機產品。這最終會導致數億用戶安裝錢包，對用戶體驗感到不適；將迫使技術（尤其是擴容）走向成熟。一旦實現這兩個目標，第二階段就開始了。在第二階段，服務于實體經濟活動/與實體經濟相結合的產品將建成并蓬勃發展。現在這樣的產品幾乎不存在。我想到了Terra。但這正是我真正期待的產品。它們在經濟上更具可持續性，創造更多價值。在某種程度上，我們看到與BTC相同的兩個階段。在早期，BTC主要是一種投機資產。如今，它仍然是，但它正在過渡到第二階段，這個階段它被認為是“新興的價值存儲方式”。事實上，可以說資本市場最重要的組成部分是貸款/信貸/固定收益。在TradFi中，這一職能主要由央行控制。在DeFi中，它是由投機活動（即第一階段）驅動的。事后看來，第一階段在促進DeFi的這幾個方面也發揮關鍵作用，將為第二階段鋪平道路。此外，在第二階段，我并不期望DeFi成為“平行金融體系”。我期望傳統金融服務公司在DeFi構建產品。就像傳統媒體公司將業務轉移到互聯網上。[2021/1/31 18:32:00]

0x600373f67521324c8068cfd025f121a0843d57ec813411661b07edc5ff781842

BK Capital(幣客資本)宣布戰略投資開放式金融平臺DeFiner:近日，BK Capital(幣客資本)宣布戰略投資開放式金融平臺DeFiner，并在交易所、社區、產品等方面全面助力DeFiner全球影響力，大力發展全球DeFi業務。

DeFiner是一個完全去中心化的加密資產儲蓄，融資，支付平臺。團隊于2018年在美國成立 ，2019獲得美國金融科技挑戰賽冠軍，被金融科技新聞評為2020全美最值得關注8家金融科技初創公司，并獲得知名初創企業風投Techstars投資。

BK Capital隸屬必客集團，是集團旗下唯一一支涵蓋投資、孵化的數字貨幣基金，業務包括區塊鏈行業的一級市場的幣權投資和股權投資、二級市場的數字資產資管服務。

據悉，DeFiner已先后獲得Signum Capital、Alphabit、共識實驗室、了得資本和比升資本等多家知名區塊鏈機構投資。[2020/10/10]

攻擊合約：

0xea0c959bbb7476ddd6cd4204bdee82b790aa1562

首先攻擊者從Tornado.Cash取出900 ETH為拉高INV代幣價格做準備。

攻擊者使用300個 ETH，兌換出374個INV代幣，再用200 ETH兌換1372個INV代幣，累計兌換1746個INV代幣，這里可以發現第一個池子用300個ETH只兌換出374個INV，而后面卻使用200 ETH兌換出1372 INV代幣，第一個池子WETH/INV中的INV價格已經明顯被拉高。

在計算Xinv代幣價格時，依靠WETH/INV (0x328dfd0139e26cb0fef7b0742b49b0fe4325f821)這個pair去計算。因為pair這個池子已經被操縱了，再加上timeElapsed間隔時間短，那么攻擊者需要滿足不在當前區塊調用，就可以利用操縱的價格，那么就可以操縱xINV代幣的價值。

可以看到當攻擊操縱了pair之后，就不停的發送mint交易，用于確保自己能夠最大化利用時間窗口。同時，攻擊者巧妙的避開了操縱價格的區塊（14506358?）去mint，不然將會使用操縱價格區塊的前面區塊去計算價格。

然后攻擊者直接把自己持有的1746 INV代幣全部mint（這里算是抵押），換取1156個xINV代幣（LP代幣），再依靠持有的xINV借出大量代幣。

Inverse finance?項目方累計損失估計大約在1500萬美元。

在此，成都鏈安建議項目方使用足夠長的時間窗口，例如可以參考以下Uniswap的示例代碼，timeElapsed必須大于24小時以上。

Tags：INVDEFEFIDEFIINVEDeFiHorsedefibox幣有價值嗎XDEFI Governance Token

幣安app下載