DeFi固定利率生成协议88mph（MPH）发布以太坊v3合约

DeFi固定利率生成协议88mph（MPH）发布以太坊v3合约，使ERC-1155代币的代币ID也是ERC-20，用户可以交易ERC-1155代币。

DeFi固定利率生成协议88mph（MPH）发布以太坊v3合约本文于2021/5/14 5:17:14被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢DeFi固定利率生成协议88mph（MPH）发布以太坊v3合约,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。

相关快讯：

慢雾发布Value DeFi协议闪电贷攻击简要分析:据慢雾区消息，Value DeFi遭遇闪电贷攻击的分析如下：

1.攻击者先从Aave中借出8万个ETH；

2.攻击者使用8万个ETH在Uniswap WETH/DAI池中用闪电贷借出大量DAI和在Uniswap WETH/DAI兑换大量USDT；

3.用户调用ValueMultiVaultBank合约的deposit合约使用第2步中小部分DAI进行充值，该合约中一共有3种资产，分别是3CRV、bCRV、和cCRV。该合约在铸币时会将bCRV, cCRV转换成以3CRV进行计价，转换完成后，Value Defi合约根据总的3CRV价值和攻击者充值的DAI数量计算mVUSD铸币的数量；

4.攻击者在Curve DAI/USDC/USDT池先使用第二步中剩余的大部分DAI和USDT兑换USDC，拉高USDC/3CRV的价格；

5.攻击者发起3CRV提现，这时会先将合约中的bCRV, cCRV转换成以3CRV计价，由于USDC/3CRV价格已被拉高，导致bCRV, cCRV能换算成更多的3CRV；

6.攻击者使用3CRV换回DAI，并在Uniswap中兑换回ETH，然后归还Aave的闪电贷 。

总结：由于 Value Defi 合约在铸币过程中将合约资产转换成 3CRV 时依赖 Curve DAI/USDC/USDT 池 中 USDC/3CRV的价格，导致攻击者可以通过操控 Curve DAI/USDC/USDT 池 中 USDC/3CRV 的价格来操控 mVUSD/3CRV 的价值，从而获利。

慢雾发布Value DeFi协议闪电贷攻击简要分析本文于2020/12/3 14:42:47被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢慢雾发布Value DeFi协议闪电贷攻击简要分析,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。[2020/11/15 14:42:50]

火币DeFi实验室高潮：火币Global将第一时间推出HFIL:在10月15日火币尖峰对话——《SWFT与HBTC擦出新火花》主题活动中，火币DeFi实验室运营负责人高潮表示，火币重点上线的H系列资产，都是以太坊ERC20的资产，核心是为了繁荣以太坊生态，促进以太坊DeFi的发展，尤其是今天上线的Filecoin代币FIL，火币Global将第一时间支持HFIL，为FIL矿工提供更广阔的场景。此外，高潮表示，未来火币还将陆续上线HFIL，HBSV，HLTC，HEOS，HXPR等8个资产。

高潮还介绍道，目前H系列资产已经在进入了DeFi行业的不同赛道，覆盖了预言机、借贷、交易、流动性挖矿等场景，并且H系列资产使用起来更加便捷，可以直接在火币Global中完成充值和提币，而且手续费低于WBTC等。[2020/10/15]

长期未解决的DeFi DApp漏洞仍未被修复:金色财经报道，ZenGo首席执行官OurielOhayon发出警告称，DeFi存在的安全漏洞BaDApprove给用户带来了风险，这一风险尚未得到充分解决。该漏洞不是代码错误，而是钱包如何与用户交互以及默认情况下设置交易权限的问题。Ohayon对大量钱包（包括Metamask、Opera和imToken）进行研究后发现，当用户批准特定交易时，在默认情况下，他们通常还会批准所有未来的交易。这为恶意DApp在用户不知情或未经其同意的情况下与用户资金互动打开了大门，这可能会窃取全部以太坊资产。该漏洞已被充分记录在案。ZenGo团队建立了一个DApp演示来提醒用户这个潜在的漏洞。视频显示，一名用户向“流氓交换应用程序”发送了几枚FRTs(一种测试币)，并允许该程序提取代币并自动进行交易。然后，BaDApproveDApp会耗尽用户的全部余额。[2020/3/24]

相关资讯