简析 Solana 算法稳定币 Nirvana 被攻击事件

原文标题:《暴跌 90%!Solana 算法稳定币新秀 Nirvana 被攻击事件分析》

撰文:成都链安

当你第一次听到 Nirvana 这个项目时,你的反应是不是也是这样。

Nirvana,不就是那支享誉全球的涅槃乐队吗?

Nirvana,对于一个喜欢摇滚乐的乐迷来说肯定很熟悉,当然,Web3 的项目方取名字也会各种蹭,当时这个算法稳定币协议 Nirvana 出来时,很多人也在疑惑这个项目是否和这支传奇乐队有关联。

后来事实证明他们毫无关系。

据悉,这个有着 Solana 算法稳定币新秀的项目,采取双代币系统:ANA,一种算法亚稳态代币,用作财富存储;由 ANA 作为抵押生成的 NIRV 代币,是一种去中心化的超级稳定币,用作价值存储。

加拿大投资基金管理公司3iQ Corp:3iQ基金从未投资过XRP:12月24日消息,加拿大投资基金管理公司3iQ Corp声明,3iQ基金从未投资过XRP。[2020/12/24 16:24:08]

为何这个项目在今日遭受攻击,请听我们细细分解。

北京时间 7 月 28 日中午,成都链安链必应 - 区块链安全态势感知平台舆情监测显示,基于 Solana 的去中心化算法稳定币协议 Nirvana 遭遇攻击,其稳定币 NIRV 价格从 1 美元一度跌至 0.09 美元,目前反弹至 0.11 美元,最大跌幅超过 90%;ANA 代币价格从 8.9 美元一度跌至 1.5 美元,跌幅高达 85%。

我们统计资金损失时,发现项目方损失约 357 万美元。

攻击发生时海外正值深夜,大概项目方工作人员还在睡梦中。成都链安安全团队的小伙伴,立刻跟进此事件,现将本次事件简单分析如下。

(以下直接进入技术代码分析状态)

第一步,攻击者通过调用 solend 协议的 flash loan 指令,借来了 1025WUSD,随后调用了 Nirvana 程序中的 Buy3 指令,此时根据兑换比例可以算出此时 USD/ANA 为 8.72,兑换后价格为 24.27,此时兑换前价格 / 兑换后价格约为 1/3。

第二步,攻击者开始进入「黑化状态」,两次调用 swap 指令将获得的 ANA 兑换为 USD,价格随后分别跌至 22.73,16.47。

第三步,成都链安安全团队通过 Github 搜索关键字【nirkXSE28jCQoK8SmKWqxXz3L9vbSRGKS24iYJj8Aeo】相关项目,但未发现存在 buy3 指令。

第四步,被盗资金目前以通过跨链桥转移到以太坊上。成都链安链必追将持续对资金地址进行分析和追踪。

根据 Odaily 星球日报的报道,「Nirvana」目前资产缺口超过 1200 万美元。如此庞大的财务压力,对于一个新生项目而言,几乎宣判了死刑。「Nirvana」要想继续存活,也许可以效仿竞品 Beanstalk Farms 进行众筹。

好了,今天的分享就结束了,后续有动向我们将持续跟进此事件。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

XRP新生代公链再攻「不可能三角」

从加密行业的历史发展来看,熊市总是酝酿新公链的时机,2022年的加密熊市也不例外,一批新兴公链正在赶来的路上。 不到半年,Aptos筹集了3.5亿美元,除了顶级资本加持下,这个Layer1公链的开发团队也头顶光环,它的核心成员由Meta(原Facebook)的超主权数字货币系统Libra的开发者构成。

瑞波币金色早报 | Safe计划推出自己的的代币

头条 ▌Safe计划推出自己的的代币 金色财经报道,机构级钱包Safe计划推出自己的名为 SAFE 的代币,但目前还没有确定推出的时间表。然而,加密货币分析师表示,投资者可以通过购买与 Safe 的母公司 Gnosis 相关的 GNO 代币,通过某种后门开始押注 Safe 的成功。

以太坊最新价格金色早报 | 以太坊Layer2总锁仓量突破50亿美元

头条 ▌IMF官员:加密市场的抛售并未蔓延至“实体经济” 金色财经报道,国际货币基金组织(IMF)全球市场分析部副主任Antonio Garcia Pascual在做客Coindesk TV时表示,加密市场的抛售并没有真正蔓延到“实体经济”,在很大程度上“留在了加密生态系统内”,未对更广泛的金融体系造成影响。

[0:15ms0-3:856ms