CellETF:Yearn v1 yDAI保险库攻击事件

Yearnv1yDAI保险库攻击事件：CellETF始终致力于更丰富的安全体验

Yearn遭受黑客攻击

2月5日，据相关行情显示，YFI短时快速下挫，原因是由于YearnFinance的v1yDAI保险库受到了攻击。YearnFinancev1版本的yDAI机池漏洞被利用，损失1100万美元，该名攻击者共计获得51.3万DAI、170万USDT和50.6万3CRV，约有280万美元。

yearn官方在推特上表示，目前v1yDAI保险库漏洞已得到缓解，此后会发布完整报告。Yearnfinance核心开发者banteg随后表示：“在我们调查期间，将禁止存款存入v1DAI、TUSD、USDC、USDT保险库。”

某巨鲸将15923亿枚PEPE转入币安并抛售:金色财经报道，据推特用户余烬监测，30分钟前，这个在7月25日从币安提出45923亿枚PEPE(651万美元)的鲸鱼，将15923亿枚PEPE(202万美元)转入币安并抛售。他的PEPE成本均价为0.00000142美元，转入币安出售的这15923亿PEPE实现24万美元的亏损。目前还持有的30000亿枚PEPE(380万美元)，目前浮亏45万美元。[2023/8/2 16:13:52]

在此次“YearnFinancev1yDAIvault被攻击”事件中，攻击者拿走了280万美元，而除此之外超过300万美元资金流向了Curve质押者。

币安发布公告将下架杠杆代币，FTX CEO回应：因其无暇顾及用户教育及客服:币安今日发布公告称因用户不了解杠杆代币的运营机制，与社群沟通后将于3月31日下架FTX杠杆代币。

对于币安下架FTX杠杆代币，数字资产衍生品交易平台FTX首席执行官Sam Bankman-Fried发推文表示，币安此决定是由于无暇顾及杠杆代币的用户教育以及客服方面的问题，因此决定下线杠杆代币；同时作为对用户的补偿，FTX将上线以USDT计价的杠杆代币交易对；用户可以将杠杆代币转提至FTX的钱包进行交易，或者将其在币安上转换成BUSD。[2020/3/29]

黑客攻击手法

动态 | 币安Q3预计销毁1235万美元的BNB 火币或将销毁3000万美元的HT:据微博网友发文显示，此前币安Q2回购销毁金额约2383.8万USDT，曾有人对币安过去90天收益做相关分析，币安过去90天日均交易资产为9.02亿美元，日均手续费收入（剔除打折、推荐、SAFU）69.2万美元，预计回购销毁68.31万枚BNB，其价值约为1245万美元（单枚BNB约为18美元）；Q3预计回购销毁金额下降幅度达47.8%。

另一家交易所火币Q2回购销毁HT金额约5366.49万USDT，Q2回购金额达到币安两倍之上。火币Q3季度回购销毁的HT数据暂未公布，从Q1-Q2相关数据显示，以及与BNB销毁价值的对比，HT此轮销毁金额或将为3000万美元以上。

注：币安BNB将每季度净利润的20%用于回购；火币HT每季度拿出收入的20%用于回购。[2019/10/15]

Certik发布文章，复盘总结Yearn闪电贷攻击,黑客通过完成5次DAI与USDT从3crv中存取操作后偿还闪电贷，攻击者操作的具体操作如下：

1.利用闪电贷筹措攻击所需初始资金。

2.利用Yearn.Finance合约中漏洞，反复将DAI与USDT从3crv中存入和取出操作，目的是获得更多的3Crv代币。这些代币在随后的3笔转换代币交易中转换为了USDT与DAI稳定币。

3.完成5次重复的DAI与USDT从3crv中存取操作后，偿还闪电贷。

慢雾团队也对这次yearn遭受闪电贷攻击进行了步骤分析，2021年02月05日，据慢雾区情报，知名的链上机池yearnfinance的DAI策略池遭受攻击，慢雾安全团队分析如下：

而后，2月5日晚间，YearnFinance官方发布Yearnv1yDAI保险库攻击事件完整报告。根据报告，保险库损失1100万美元，攻击者获利金额已更新为270万美元。然而，报告中暂未提及攻击事件后续保险库何时恢复存款等事宜。此外，Tether宣布已冻结了YearnDAIv1vault被黑客窃取的170万USDT。

CellETF致力于更丰富的安全体验

在区块链的安全事故中，大多数都是因为源代码存有漏洞造成网络黑客乘虚而入。智能合约深受区块链自身防护，因此智能合约代码能够最大限度的开源和让人阅读。可是代码的公开性造成网络黑客非常容易掌控代码的一些缺陷，更进一步运用代码一些缺陷触发条件更改智能合约实施結果，造成区块链项目存有巨大的经济隐患。没有人喜欢看到DeFi被利用,所以我们需要采取措施减少风险，同时拥抱这个新的革命性的生态系统。我们需要更多的时间在整个空间为用户提供更丰富的安全体验。

CellETF作为部署在以太坊公链上的DeFi综合应用，致力于为全球投资者提供最专业的去中心化加密资产ETF交易服务，用户可一站式参与加密资产现货、指数ETF、杠杆ETF的一二级交易、组合投资以及流动性挖矿，不同类型的交易策略均可得到满足。

CellETF针对智能合约的安全性问题，采取了包括内部安全审计、外部安全审计、漏洞奖励在内的多项安全措施。目前，CellETF流动性挖矿合约、质押挖矿合约、闪兑及流动资金池合约均已通过成都链安智能合约的安全审计服务，通过安全审计对于区块链项目，尤其是智能合约项目是至关重要的，这意味着该项目永远不会关网，项目始终存在，资金和制度无法篡改。

CellETF始终把网络安全性列为最高优先级，致力于为投资者提供一个体验佳、够安全、可信赖、高性能的区块链基础设施，CellETF将以安全性、去信任化、透明化的智能协议重塑传统应用场景，在去中心化金融领域给用户带来全新体验。

标签：HOTBITOTBTBISlingshotBitHAOPOTBTBI币

欧易交易所app官网下载热门资讯