DeFi協議ReHold推出互換功能

金色財經報道，DeFi協議ReHold宣布推出其最新功能“互換”（Swap），目前支持七個區塊鏈，包括以太坊、幣安智能鏈、Polygon、Arbitrum、Optimism、Avalanche和Base。

Swap功能將補充其平臺上的現有產品。其中包括雙重投資功能，該功能為用戶提供了通過各種加密貨幣賺取高達220%的年利率 (APR) 的機會，包括BTC、ETH、MATIC、AVAX、ARB、PEPE 和 USDC、USDT、DAI等穩定幣。

其它快訊：

DeFi 保險協議InsurAce推出DeFi保險API集成服務:11月2日消息，DeFi 保險協議 InsurAce 推出保險API集成服務，開發者可通過此API集成InsurAce提供的保險產品及服務，如查詢各類保險產品的價格、項目風險評分、購買容量等詳情，并可通過 API 調用直接購買保險。此外該API支持 UI、前端 JavaScript、后端Solidity智能合約調用等多種集成方式，同時服務集成方還可以享有保費收益分成，并為用戶提供保險優惠。

目前CoinGecko、Bright Union、Polka Cover、Staking Rewards、Ape Board、Anchor、Mirror等多個項目均已集成該服務。[2021/11/2 21:19:12]

慢霧發布Value DeFi協議閃電貸攻擊簡要分析:據慢霧區消息，Value DeFi遭遇閃電貸攻擊的分析如下：

1.攻擊者先從Aave中借出8萬個ETH；

2.攻擊者使用8萬個ETH在Uniswap WETH/DAI池中用閃電貸借出大量DAI和在Uniswap WETH/DAI兌換大量USDT；

3.用戶調用ValueMultiVaultBank合約的deposit合約使用第2步中小部分DAI進行充值，該合約中一共有3種資產，分別是3CRV、bCRV、和cCRV。該合約在鑄幣時會將bCRV, cCRV轉換成以3CRV進行計價，轉換完成后，Value Defi合約根據總的3CRV價值和攻擊者充值的DAI數量計算mVUSD鑄幣的數量；

4.攻擊者在Curve DAI/USDC/USDT池先使用第二步中剩余的大部分DAI和USDT兌換USDC，拉高USDC/3CRV的價格；

5.攻擊者發起3CRV提現，這時會先將合約中的bCRV, cCRV轉換成以3CRV計價，由于USDC/3CRV價格已被拉高，導致bCRV, cCRV能換算成更多的3CRV；

6.攻擊者使用3CRV換回DAI，并在Uniswap中兌換回ETH，然后歸還Aave的閃電貸 。

總結：由于 Value Defi 合約在鑄幣過程中將合約資產轉換成 3CRV 時依賴 Curve DAI/USDC/USDT 池 中 USDC/3CRV的價格，導致攻擊者可以通過操控 Curve DAI/USDC/USDT 池 中 USDC/3CRV 的價格來操控 mVUSD/3CRV 的價值，從而獲利。[2020/11/15 20:52:09]

每日有超1500萬美元的ETH涌入DeFi:6月23日消息，據DeFiPulse.com數據，過去7天內，平均每天有超過1500萬美元的ETH進入DeFi協議，約為以太坊每日發行量的四倍。（Cryptopotato）[2020/6/24]