链资讯 链资讯
Ctrl+D收藏链资讯

首发 | Yearn.Finance惊爆漏洞 DeFi再遭打击 一文带你探明事件始末

作者:

时间:

2月5日消息,据DeBank数据显示,DeFi真实锁仓量突破470亿美元,创下历史新高,本文撰写时为478.3亿美元,约等于3095亿人民币。

2020年被称为“DeFi元年”,DeFi在Compound首创的 “流动性挖矿”推动下获得了历史性的大爆发,然而其安全风险居高不下。

北京时间2月5日凌晨,CertiK安全技术团队发现DeFi项目Yearn.Finance发生攻击事件,攻击总损失高达约7100万人民币,黑客从中获利约1800万人民币。

黑客通过闪电贷获得攻击启动资金,利用Yearn项目代码漏洞,完成整个攻击。

Katana推出DAO收益管理工具Katana Treasury:金色财经消息,Solana生态风险收益协议Katana推出DAO收益管理工具Katana Treasury,它是专为DAO构建的用于收益生成、风险管理和分析的解决方案,可针对DAO的特定需求偏好进行定制。在决定分配策略后,Katana Treasury可创建一个金库来自动化DAO的需求,只需存入而无需主动管理,同时可提高资金透明度。[2022/5/24 3:37:32]

攻击者获利数目截图

此次攻击总计包括11笔利用漏洞获利交易以及3笔转换代币交易,交易列表如下:

Vera与Netvrk元宇宙达成合作 为虚拟土地销售提供按揭贷款:10月9日消息,开放金融平台Vera宣布与Netvrk建立新的合作伙伴关系,允许用户使用NFT和虚拟土地销售将他们的创作和内容货币化。通过将Vera的Metaverse Mortgage(元宇宙按揭贷款)解决方案集成到 Netvrk,不想出售其加密货币或买不起这些 Metaverse NFT的虚拟房地产收藏家现在可以获得融资来购买他们最喜欢的 NFT。[2021/10/9 20:16:45]

序号

交易目的

交易获利

3Crv:349852, USDT:11305

3Crv:316814, USDT:11833

3Crv:287544, USDT:11818

3Crv:258554, USDT:11761

3Crv:276366, USDT:11472

3Crv:249387, USDT:11242

将前6笔交易获得的3Crv总量的一半转换为USDT获利

869,260 3Crv 转换为 878,188 USDT

3Crv:226448, USDT:11242

3Crv:198877, USDT:12302

3Crv:172524, USDT:11987

将当前交易获得的3Crv剩余总量的一半转换为USDT获利

733,555 3Crv 转换为 742,042 USDT 

3Crv:152217, USDT:11570

3Crv:127856, USDT:11017

将剩余所有3Crv转换为DAI获利

506,814 Crv 转换为 513,356 DAI  

除开3笔转换代币交易之外,剩余11笔获利交易均针对同一个漏洞,使用相同的攻击方式完成的获利。

攻击大致流程图如下:

具体步骤如下:

利用闪电贷筹措攻击所需初始资金。

利用 Yearn.Finance 合约中漏洞,反复将 DAI 与 USDT 从 3crv 中存入和取出操作,目的是获得更多的3Crv代币。这些代币在随后的3笔转换代币交易中转换为了USDT与DAI稳定币。

完成5次重复的DAI 与 USDT 从 3crv 中存取操作后,偿还闪电贷。

CertiK安全技术团队当前正在审查Yearn.Finance中存在的漏洞,更多漏洞细节将在后续分析中进行详解。

安全建议

加密世界的交互往往都伴随着一定的风险,而投资于安全的项目会收到更加长远的回报。

而高收益必定伴随着高风险,此次漏洞的爆发同样是DeFi领域的一个警示。

CertiK建议:

完备的安全保障=安全审计+实时检测+资产保障

标签:CRV3CRVUSDUSDTcrv币价格今日行情3crv币怎么卖usdt泰达币怎么赚钱的usdt币app下载

以太坊最新价格热门资讯
NFT正在起飞 这里有一份简洁入门指南

不管你是否承认,NFT正在快速走红。随着FLOW上线创出百倍币的神话,艺术收藏品NBA Top Shot总销量突破3200万美元超过老牌项目加密猫,Haskmasks更是借盲盒加取名的双重玩法火爆出圈,关于NFT的讨论一浪高过一浪。 但是,仍有许多人感到未知且迷茫。这是火星财经APP今天推荐Linda Xie这篇《NFT入门指南》的根本原因。

DeFi 究竟是潜力股还是泡沫?

这句话被大家挂在嘴边已经有一段时间了,它比之前几乎所有的东西都更能体现去中心化的理念。我们说的是去中心化金融,或者简称为DeFi。这是一个理念,大名鼎鼎的项目如去中心化借贷平台MakerDAO已经建立在这个理念上,并取得了巨大成功。但DeFi的背后还有很多东西。它是一个完整的生态系统。

深圳工行再落地新场景 “扶贫柜”也支持数字人民币了

移动支付网讯:日前,“龙华数字人民币春节留深红包”成功发放,中签人员可在红包有效期内(2月1日上午9时至2月9日24时)至龙华区指定商户无门槛消费。 而据移动支付网了解,最近深圳工行针对深圳地区的扶贫柜上线支持了数字人民币支付。

新冠病是否影响了比特币价格?

新冠病大流行已经影响并将继续影响地球上几乎所有人。对许多人来说,查看最新的新冠确诊数据就像早起的那杯咖啡一样,已经成为了一种习惯。

KingData:7组数据图看懂日翻10倍的狗狗币(DOGE)还能追吗?

1月28日12时——1月19日12时,加密币Doge coin(狗狗币DOGE)从$0.007856一路飙升至$0.08384,24小时翻10倍。一夜之间狗狗币登上全球热搜。 关于狗狗币的推特发文量再创历史新高,在这25.41万个推文中就包括想去火星的马斯克(Elon Musk)。

金色观察 | 最高法规范区块链证据 杭州互联网公证处与e签宝解读来了

1月21日,最高人民法院发布《关于人民法院在线办理案件若干问题的规定(征求意见稿)》(以下简称《征求意见稿》),对区块链证据的效力、区块链证据审核规则、上链前数据的真实性审查、区块链证据补强认定等方面进行了详细说明。