ตามหัวข้อ Twitter ในวันศุกร์ที่มีการกล่าวว่า Value DeFi ตกเป็นเหยื่อของการใช้ประโยชน์จาก Flash loan และสูญเสียเงินไปกว่า 6 ล้านดอลล่าร์
ผู้ใช้รายหนึ่งได้รับเงินจำนวน 80,000 ETH (มากกว่า 36 ล้านดอลลาร์) จาก lending protocol Aave และนักพัฒนา Aave Emilio Frangella ก็ได้ออกมากล่าวถึงเรื่องนี้
80.000 eth flashloan on @AaveAave 👀👀 https://t.co/ngnHIoNKpi
— Ξmilio Frangella (@The3D_) November 14, 2020
จากข้อมูลของ Emiliano Bonassi ซึ่งเป็น whitehat hacker และผู้ร่วมก่อตั้ง DeFi Italy ระบุว่า ผู้โจมตีได้ใช้เงินดังกล่าวเปลี่ยนเป็น DAI จาก Uniswap มูลค่า 116 ล้านดอลลาร์
Bonassi กล่าวว่าผู้โจมตีได้เปลี่ยน ETH เป็นเหรียญ stablecoin โดยฝากส่วนหนึ่งของ DAI ไปไว้ใน multi-stablecoin vault ของ Value DeFi จากนั้นทำการแลกเปลี่ยน stablecoin ระหว่าง USDT, USDC และ DAI ใช้โดยวิธีการถอนของ Value DeFi vault
This is the complex exploit I've ever seen. It used 2 FLASHLOANS, one with @AaveAave (80k ETH) and one using flashswap with @UniswapProtocol (116M DAI).
— Ξmiliano Bonassi | Ξmiliano.eth (@emilianobonassi) November 14, 2020
In the image the steps! pic.twitter.com/nTm2SEgsur
Bonassi กล่าวว่า แม้ว่าจะมีแนวความคิดคล้ายกับการโจมตี Harvest Finance เมื่อเร็ว ๆ นี้แต่นี่ก็เป็นการหาช่องโหว่ที่ซับซ้อนที่สุดที่เขาเคยเห็นและ “เป็นหนึ่งในครั้งแรก ๆ ” ที่ผู้โจมตีได้ใช้ flash loans สองครั้ง ในครั้งเดียว
ทางด้าน Value DeFi กล่าวในแถลงการณ์บน Twitter ว่าพวกเขากำลังเตรียมการตรวจสอบเกี่ยวกับการโจมตีดังกล่าว ซึ่งนำไปสู่การสูญเสียเงิน 6 ล้านดอลลาร์สำหรับผู้ใช้:
The MultiStables vault was the subject of a complex attack that resulted in a net loss of $6M. https://t.co/dnFRa5yPBJ
— Value DeFi (@value_defi) November 14, 2020
We are currently working on a postmortem and are exploring ways to mitigate the impact on our users.
นับตั้งแต่เกิดการโจมตี มูลค่าของโทเค็น $VALUE ก็ลดลงกว่า 25% จาก $2.73 เป็น $2.01
อ้างอิง : LINK