链资讯 链资讯
Ctrl+D收藏链资讯
首页 > OKB > 正文

DRE:一文回顾YFI创始人Andre新项目遭黑客攻击事件_yfi币中文叫什么币

作者:

时间:

文章来源:matataki

作者:小岛美奈子

Mementotehominemesse:谨记你不过只是一个人。——《世界语言简史》,常被引用的拉丁语名言

这已经不是Andre第一次翻车了,今年早些时候,Andre在刚开始构建yCrv的时候,就发生过一次事故,使得一个早期用户损失了14w美金。

Medium,AndreCronje,Postmortem28–02–2020

Medium,AndreCronje,PostMortemofthePostMortem

这件事件之后,Andre的置顶推文就是那则著名的Disclaimer。

而就在本月中旬,YFI的社区项目SAFE也发生了内幕交易,提前买入了大额保单。虽然不是Andre的直接责任,但依然对YFI的社区造成了一定影响。

昨天发生的事故无论是损失金额,还是波及的人数,都比前几次事故要远远严重。而且事故原理也更加简单,简直可以作为Flashloan的入门教程了。以至于Andre都写不出像样的Postmortem来进行说明。

事故原理

Flashloan大家一定已经不陌生了,在今年EtherDenver期间,DeFi项目bZq就曾连续发生数次事故。其中第二次攻击并不是合约代码的漏洞,而是利用了合约设计的缺陷——所有合约都按照预定的设计在执行工作,但当这些合约组合时却形成了无风险套利的可能。因为攻击者需要在一笔tx内同时完成「借款」和「还款」的操作,因而这种攻击方法被称之为闪电贷??。DragonFly的研究员HaseebQureshi就曾撰文,称这种类型的攻击将会成为DeFi开发中的「新常态」。

事故合约

https://etherscan.io/address/0x5ade7ae8660293f2ebfcefaba91d141d72d221e8

https://etherscan.io/address/0xc08f38f43adb64d16fe9f9efcc2949d9eddec198#code

黑客地址

https://etherscan.io/tx/0x3503253131644dd9f52802d071de74e456570374d586ddd640159cf6fb9b8ad8

我们可以看到黑客一共发起了三次CreateContract操作,并且再得手之后,还还回去一半。

再看一些具体的受害者Case,比如这位老哥花了390个ETH去买EMN,一个小时之后只卖回了1个。

再比如这位推上的老哥@spzcrypto。。。前几个小时还在转推@eminencefi的状态。。下一则推就gotrekt了==。。。。

看上去也根本不像是演的。类似的受害者想必不在少数。

虽然攻击合约没有开源。。但是死观察这些tx的内联转账可知。。。这是一个标准的闪电贷??过程。。。。很容易把攻击原理还原出来,下面这则thread详细的描述了攻击经过:

如果你困惑于黑客是如何成功榨干$EMN合约的,这里是具体的机制。EMN合约允许你用DAI作为储备金,铸造EMN。它使用标准的类似Bancor的曲线——DAI被用作EMN的储备货币,EMN代币的价格由EMN的数量与储备货币中的数量决定。

第二种代币,eAAVE也类似,但有一个小而重要的不同——它是用EMN作为储备货币,但却是「虚拟的」——如果你通过向它发送EMN代币来铸造eAAVE,而不是将你的EMN存储在储备中,eAAVE合约实际上会销毁EMN。这种相互作用使得攻击者可以进行以下交易。下面是完整的攻击过程:

从Uniswap中闪电贷??出15m的DAI。

用你的DAI铸造尽可能多的EMN。

用一半的EMN铸造eAAVE。这将消耗EMN,减少总供应量,从而抬高EMN的价格。

以10m的价格卖出你的后一半EMN。

现在卖出你的eAAVE,取回你的前一半EMN,降低EMN的价格。

以6.649m的价格卖回你的前一半EMN。

向Uniswap归还15m的闪电贷??,享受1.67m的利润。

重复以上策略三次。

黑客能在如此短的时间里发现合约的漏洞,因而社区猜测也是一次内线作案。虽然说TestinProd是Andre的标准做法。但是今天的Andre头顶YFI之父的光环,其对社区的影响以不可同日而语。正所谓力量越大责任也越大,发生这样的事故,Andre本人其实难辞其咎。

后续

YFI的币价受此事故牵连,昨日大跌16%。

Andre本人也表示收到了许多受害者的私信人身威胁。随后Andre表示将会永久封存自己使用已久传奇账号Yearn.Deployer。并不再使用TwitterShill自己的新项目。

同时Andre也失去了他的左膀右臂。。。YFI社区KOL,第一时间shill并目睹了被骇全过程的@Bluekirby。。。。蓝色星之卡比表示自己将从YFI社区中辞职。

截止目前,该事件的影响依然在发酵中。

标签:DRENDRANDYFIDrEE价格NFTNDRDuckie Landyfi币中文叫什么币

OKB热门资讯
比特币:行情分析:比特币回调再反弹,多头趋势明显_ETH代表什么

今日资讯: 据9月30日消息,加密货币衍生品交易所ZUBR的一份报告称,机构投资者正在转向以“实物”形式持有比特币,而不是以现金结算的期货.

比特币:Uniswap等AMM如何应对“流”问题?_闪电比特币Lbtc价格

作者:SuZhu&TianTianKullander 翻译:Olivia 在所有市场中,做市商的目标都是在处理传入的订单流时获利--即做市商针对其流动性进行交易的请求.

AMM:科普 | 10 月中旬的 Medalla 测试网失常:如何开始,将如何结束?_比特币

转自:以太坊爱好者 Medalla测试网在2020年10月17号出现了变故。那到底发生了什么事?这里有一份5岁小孩也能懂得解释.

:报告|国际清算银行:中央银行数字货币—基本原则和核心特征_

报告:若以太坊合并后仍维持EIP-1559年均销毁2.1%,以太坊将正式进入通缩时代:8月26日消息,据欧科云链研究院报告分析,以太坊当前主网和信标链的年总发行率为4.39%.

ITM:BitMEX比特币钱包余额骤减约10万枚,顶级交易员疑似已「离开」平台_bitmart安卓版apk

10月1日,美国商品期货交易委员会指控BitMEX和在美国非法经营。随后BitMEX的CTOSamuelReed于10月1日被捕.

ZER:数字人民币红包交易额876万,试点结束后数字钱包仍可使用_数字人民币使用方法

来源:澎湃新闻 从预约登记到中签,再到红包使用,历时10天,10月18日24时,深圳数字人民币红包试点圆满结束.