闪电贷平台Equalizer将于今日17点开启流动性挖矿计划

[闪电贷平台Equalizer将于今日17点开启流动性挖矿计划]闪电贷平台Equalizer Finance宣布将于UTC时间4月22日9点（17点）开启流动性挖矿计划。限制规模的质押池将开放一周。流动性提供者可以在以太坊和币安智能链（BSC）链上挖掘流动性，活动时间为120天。

慢雾：NimbusPlatform遭遇闪电贷攻击，损失278枚BNB:据慢雾安全团队情报，2022 年 12 月 14 日， BSC 链上的NimbusPlatform项目遭到攻击，攻击者获利约278枚BNB。慢雾安全团队以简讯的形式分享如下：

1. 攻击者首先在 8 天前执行了一笔交易（0x7d2d8d），把 20 枚 BNB 换成 NBU_WBNB 再换成 GNIMB 代币，然后把 GNIMB 代币转入 Staking 合约作质押，为攻击作准备；

2. 在 8 天后正式发起攻击交易（0x42f56d3），首先通过闪电贷借出 75477 枚 BNB 并换成 NBU_WBNB，然后再用这些 NBU_WBNB 代币将池子里的绝大部分 NIMB 代币兑换出；

3. 接着调用 Staking 合约的 getReward 函数进行奖励的提取，奖励的计算是和 rate 的值正相关的，而 rate 的值则取决于池子中 NIMB 代币和 GNIMB 代币的价格，由于 NIMB 代币的价格是根据上一步闪电贷中被操控的池子中的代币数量来计算的，导致其由于闪电贷兑换出大量的代币而变高，最后计算的奖励也会更多；

4. 攻击者最后将最后获得的 GNIMB 代币和拥有的 NIMB 代币换成 NBU_WBNB 代币后再换成 BNB，归还闪电贷获利；

此次攻击的主要原因在于计算奖励的时候仅取决于池子中的代币数量导致被闪电贷操控，从而获取比预期更多的奖励。慢雾安全团队建议在进行代币奖计算时应确保价格来源的安全性。[2022/12/14 21:44:29]

安全团队：FEG项目在以太坊和BNB Chain上遭遇闪电贷攻击，损失130万美元:5月16日消息，据CertiK监测，FEG项目在以太坊和BNB Chain上遭遇闪电贷攻击，其代币价格下跌超80%，大约130万美元被转移。代币地址为：bsc:0xacfc95585d80ab62f67a14c566c1b7a49fe91167。[2022/5/16 3:19:19]

“Value DeFi遭闪电贷攻击”系该协议中基于AMM的预言机bug导致:据PeckShield分析，“Value DeFi遭闪电贷攻击”是由于该协议中基于AMM的oracle（即Curve）中的一个bug。攻击步骤如下：

1.黑客从Aave进行了8万枚ETH的闪电贷；

2.在UniswapV2用WETH兑换了1.16亿枚DAI；

3.在UniswapV2将从Aave获得的8万枚ETH兑换成3100万USDT；

4.将2500万枚DAI存入Vault DeFi，铸造2490万枚pooltoken（给攻击者），以及2495.6万枚新3crv（由Vault DeFi托管）；

5.在Curve将9000万枚DAI兑换为9028.5万枚USDC；

6.在Curve将3100万枚USDT兑换为1733万枚USDC；

7.销毁2490万枚铸造的池代币，以赎回3308.9万枚3crv代币，而不是24.956万枚（喂价被操纵）。

8.在Curve将1733万枚USDC兑换回3094万枚USDT；

9.在Curve将9028.5万枚USDC兑换回9092.7万枚DAI；

10.通过销毁33.089万枚3crv来赎回3311万枚DAI，从3pool中清除流动性。[2020/11/15 20:52:13]

郑重声明： 闪电贷平台Equalizer将于今日17点开启流动性挖矿计划版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。