SETH:CertiK：闪电贷攻击频发，带你回顾BT.Finance遭受攻击事件始末_sETH2价格

2020年，闪电贷攻击频发，成为安全事故中的“新常态”。2021年，对于黑客来说，闪电贷攻击看起来依旧是“盛宠不衰”。北京时间2月9日，CertiK安全技术团队发现智能DeFi收益聚合器BT.Finance遭受黑客攻击。BT.Finance已暂时停止了向Curve.fi存款，以防止再次被攻击。受攻击的策略包括ETH、USDC和USDT，其他策略不受影响。BT.Finance表示，有用于保险和赔偿的管理资金，为了投资者和DeFi的良好发展，希望黑客能够将资金归还。此外，BT.Finance提款费用保护使这次攻击的损失减少了近14万美元。ICOAnalytics对此表示，受影响资金约为150万美元。CertiK安全技术团队立即展开分析，现将攻击流程细节分析如下：攻击者首先从dydx中使用闪电贷借出约100000个ETH。攻击者将大约57000个ETH存到CurvesETH池中。攻击者从CurvesETH池中取出sETH，由于存入了大量的ETH，导致sETH的价格上升，此时攻击者取出了约35000个sETH。攻击者将大约4340个ETH存入bt.financeETH策略池中。攻击者调用earn函数。攻击者将步骤3中取出的sETH全部存入CurvesETH池中并取出ETH，最后触发bt.financeETH策略池的withdraw函数，取出全部存入该池中的ETH。重复上述2-5步骤5次，并归还闪电贷，完成获利。

CertiK：UN token上有一个恶意的闪电贷款，请大家保持警惕:金色财经报道，CertiK检测到UN token上有一个恶意的闪电贷款，由于燃烧机制缺陷，该漏洞有可能被利用，请大家保持警惕。Bsc： 0x1aFA48B74bA7aC0C3C5A2c8B7E24eB71D440846F 。[2023/6/6 21:20:04]

Certora完成3600万美元B轮融资，Jump Crypto领投:5月17日消息，为区块链智能合约提供安全分析工具的以色列公司Certora完成3600万美元B轮融资，Jump Crypto领投，Tiger Global、Galaxy Digital、Electric Capital、ACapital、Framework Ventures、Coinfund、Lemniscap、Coinbase、VMware等参投。（The Block）[2022/5/17 3:22:59]

攻击者单次攻击进行的交易

月亮鼠Smrat已通过CERTIK审计:据官方消息，Smrat已通过CERTIK审计，获得83分排名73。Dao自治社区投票通过。目前SMRAT持币地址突破已87000个，用户可以通过MEME+NFT+持有SMRAT获得分红免质押挖矿BNB。同时在今日DAO自治社区上币投票通过，已通过上线中心化交易所的提议，目前已上线pancakeSwap。

据了解，MoonRat是一个社区驱动的、公平启动的DeFi项目，建立在币安智能链BSC上。每笔交易中都有三个功能：映射、LP获取以及销毁。投资者持有SMRAT就可以赚取BNB。[2021/5/16 22:08:38]

攻击者进行了五次相同的攻击安全建议

高收益必定伴随着高风险。区块链的每一个应用版块几乎都包含了智能合约，而针对底层代码和设计模式的安全审计是保护项目的首要之事。CertiK再次建议项目方注意规避风险，投资者在投资前认准项目是否具备完整的安全审查及后续的安全保障。截止到2020年底，CertiK已经进行了超过369次的安全审计，审计了超过198,000行代码，并保护了价值超过100亿美元的加密资产。参考链接

https://ethtx.info/mainnet/0xc71cea6fa00d11e98f6733ee8740f239cb37b11dec29e7cf85d7a4077977fa65https://twitter.com/doug_storming/status/1358896348276391939?s=20

标签：SETHSETFINNANsETH2价格ppsetFinShi CapitalFinal Finance

非小号热门资讯