2月5日消息,据DeBank数据显示,DeFi真实锁仓量突破470亿美元,创下历史新高,本文撰写时为478.3亿美元,约等于3095亿人民币。
2020年被称为“DeFi元年”,DeFi在Compound首创的 “流动性挖矿”推动下获得了历史性的大爆发,然而其安全风险居高不下。
北京时间2月5日凌晨,CertiK安全技术团队发现DeFi项目Yearn.Finance发生攻击事件,攻击总损失高达约7100万人民币,黑客从中获利约1800万人民币。
黑客通过闪电贷获得攻击启动资金,利用Yearn项目代码漏洞,完成整个攻击。
Katana推出DAO收益管理工具Katana Treasury:金色财经消息,Solana生态风险收益协议Katana推出DAO收益管理工具Katana Treasury,它是专为DAO构建的用于收益生成、风险管理和分析的解决方案,可针对DAO的特定需求偏好进行定制。在决定分配策略后,Katana Treasury可创建一个金库来自动化DAO的需求,只需存入而无需主动管理,同时可提高资金透明度。[2022/5/24 3:37:32]
攻击者获利数目截图
此次攻击总计包括11笔利用漏洞获利交易以及3笔转换代币交易,交易列表如下:
Vera与Netvrk元宇宙达成合作 为虚拟土地销售提供按揭贷款:10月9日消息,开放金融平台Vera宣布与Netvrk建立新的合作伙伴关系,允许用户使用NFT和虚拟土地销售将他们的创作和内容货币化。通过将Vera的Metaverse Mortgage(元宇宙按揭贷款)解决方案集成到 Netvrk,不想出售其加密货币或买不起这些 Metaverse NFT的虚拟房地产收藏家现在可以获得融资来购买他们最喜欢的 NFT。[2021/10/9 20:16:45]
序号
交易目的
交易获利
3Crv:349852, USDT:11305
3Crv:316814, USDT:11833
3Crv:287544, USDT:11818
3Crv:258554, USDT:11761
3Crv:276366, USDT:11472
3Crv:249387, USDT:11242
将前6笔交易获得的3Crv总量的一半转换为USDT获利
869,260 3Crv 转换为 878,188 USDT
3Crv:226448, USDT:11242
3Crv:198877, USDT:12302
3Crv:172524, USDT:11987
将当前交易获得的3Crv剩余总量的一半转换为USDT获利
733,555 3Crv 转换为 742,042 USDT
3Crv:152217, USDT:11570
3Crv:127856, USDT:11017
将剩余所有3Crv转换为DAI获利
506,814 Crv 转换为 513,356 DAI
除开3笔转换代币交易之外,剩余11笔获利交易均针对同一个漏洞,使用相同的攻击方式完成的获利。
攻击大致流程图如下:
具体步骤如下:
利用闪电贷筹措攻击所需初始资金。
利用 Yearn.Finance 合约中漏洞,反复将 DAI 与 USDT 从 3crv 中存入和取出操作,目的是获得更多的3Crv代币。这些代币在随后的3笔转换代币交易中转换为了USDT与DAI稳定币。
完成5次重复的DAI 与 USDT 从 3crv 中存取操作后,偿还闪电贷。
CertiK安全技术团队当前正在审查Yearn.Finance中存在的漏洞,更多漏洞细节将在后续分析中进行详解。
安全建议
加密世界的交互往往都伴随着一定的风险,而投资于安全的项目会收到更加长远的回报。
而高收益必定伴随着高风险,此次漏洞的爆发同样是DeFi领域的一个警示。
CertiK建议:
完备的安全保障=安全审计+实时检测+资产保障
不管你是否承认,NFT正在快速走红。随着FLOW上线创出百倍币的神话,艺术收藏品NBA Top Shot总销量突破3200万美元超过老牌项目加密猫,Haskmasks更是借盲盒加取名的双重玩法火爆出圈,关于NFT的讨论一浪高过一浪。 但是,仍有许多人感到未知且迷茫。这是火星财经APP今天推荐Linda Xie这篇《NFT入门指南》的根本原因。
这句话被大家挂在嘴边已经有一段时间了,它比之前几乎所有的东西都更能体现去中心化的理念。我们说的是去中心化金融,或者简称为DeFi。这是一个理念,大名鼎鼎的项目如去中心化借贷平台MakerDAO已经建立在这个理念上,并取得了巨大成功。但DeFi的背后还有很多东西。它是一个完整的生态系统。
移动支付网讯:日前,“龙华数字人民币春节留深红包”成功发放,中签人员可在红包有效期内(2月1日上午9时至2月9日24时)至龙华区指定商户无门槛消费。 而据移动支付网了解,最近深圳工行针对深圳地区的扶贫柜上线支持了数字人民币支付。
新冠病大流行已经影响并将继续影响地球上几乎所有人。对许多人来说,查看最新的新冠确诊数据就像早起的那杯咖啡一样,已经成为了一种习惯。
1月28日12时——1月19日12时,加密币Doge coin(狗狗币DOGE)从$0.007856一路飙升至$0.08384,24小时翻10倍。一夜之间狗狗币登上全球热搜。 关于狗狗币的推特发文量再创历史新高,在这25.41万个推文中就包括想去火星的马斯克(Elon Musk)。
1月21日,最高人民法院发布《关于人民法院在线办理案件若干问题的规定(征求意见稿)》(以下简称《征求意见稿》),对区块链证据的效力、区块链证据审核规则、上链前数据的真实性审查、区块链证据补强认定等方面进行了详细说明。