比特币价格·比特币行情
Ctrl+D收藏简单区块链
ads

首发 | Yearn.Finance惊爆漏洞 DeFi再遭打击 一文带你探明事件始末

作者:

时间:2021/2/5 10:37:20

2月5日消息,据DeBank数据显示,DeFi真实锁仓量突破470亿美元,创下历史新高,本文撰写时为478.3亿美元,约等于3095亿人民币。

2020年被称为“DeFi元年”,DeFi在Compound首创的 “流动性挖矿”推动下获得了历史性的大爆发,然而其安全风险居高不下。

北京时间2月5日凌晨,CertiK安全技术团队发现DeFi项目Yearn.Finance发生攻击事件,攻击总损失高达约7100万人民币,黑客从中获利约1800万人民币。

黑客通过闪电贷获得攻击启动资金,利用Yearn项目代码漏洞,完成整个攻击。

攻击者获利数目截图

此次攻击总计包括11笔利用漏洞获利交易以及3笔转换代币交易,交易列表如下:

序号

交易目的

交易获利

3Crv:349852, USDT:11305

3Crv:316814, USDT:11833

3Crv:287544, USDT:11818

3Crv:258554, USDT:11761

3Crv:276366, USDT:11472

3Crv:249387, USDT:11242

将前6笔交易获得的3Crv总量的一半转换为USDT获利

869,260 3Crv 转换为 878,188 USDT

3Crv:226448, USDT:11242

3Crv:198877, USDT:12302

3Crv:172524, USDT:11987

将当前交易获得的3Crv剩余总量的一半转换为USDT获利

733,555 3Crv 转换为 742,042 USDT 

3Crv:152217, USDT:11570

3Crv:127856, USDT:11017

将剩余所有3Crv转换为DAI获利

506,814 Crv 转换为 513,356 DAI  

除开3笔转换代币交易之外,剩余11笔获利交易均针对同一个漏洞,使用相同的攻击方式完成的获利。

攻击大致流程图如下:

具体步骤如下:

利用闪电贷筹措攻击所需初始资金。

利用 Yearn.Finance 合约中漏洞,反复将 DAI 与 USDT 从 3crv 中存入和取出操作,目的是获得更多的3Crv代币。这些代币在随后的3笔转换代币交易中转换为了USDT与DAI稳定币。

完成5次重复的DAI 与 USDT 从 3crv 中存取操作后,偿还闪电贷。

CertiK安全技术团队当前正在审查Yearn.Finance中存在的漏洞,更多漏洞细节将在后续分析中进行详解。

安全建议

加密世界的交互往往都伴随着一定的风险,而投资于安全的项目会收到更加长远的回报。

而高收益必定伴随着高风险,此次漏洞的爆发同样是DeFi领域的一个警示。

CertiK建议:

完备的安全保障=安全审计+实时检测+资产保障

攻击者获利数目截图

869,260 3Crv 转换为 878,188 USDT

733,555 3Crv 转换为 742,042 USDT 

506,814 Crv 转换为 513,356 DAI  

《精灵达人3D》正式首发 Cocos-BCX 主网:据官方消息,近日,由生态合伙人 DAPPX 参与开发的《精灵达人3D》正式首发于游戏公链 Cocos-BCX 主网。《精灵达人3D》是一款以精灵宝可梦为题材的抓宠游戏,游戏美术采用全3D 制作。用户可通过 CocosWallet , DAPPX 或 IMCOCOS 登录 COCOS 主网账号即可体验。截至目前,Cocos-BCX 主网已上线《加密骑士团》《恶龙必须死》《XPEX怪兽世界》《Go Block》《可可夺币》《熊猫运动会》等多款玩法多样的趣味性链游,游戏公链生态在逐步壮大和完善。[2020/8/20]

首发 | 嘉楠耘智宣布与Northern Data在AI、区块链等高性能计算领域达成战略合作:据官方消息,2020年2月17日,嘉楠耘智宣布与区块链解决方案及数据中心服务提供商Northern Data AG达成战略合作。本次合作的内容涵盖AI、区块链及数据中心运维等高性能计算领域。 \n嘉楠耘智拥有丰富的高性能计算专用ASIC芯片研发经验。Northern Data AG则专注于区块链和数据中心等高性能计算基础设施的建设。通过本次战略合作,双方将在AI、区块链等新兴领域进一步释放增长潜能。[2020/2/19]

首发 | 《一起来捉妖》中玩家达到22级将会接触到专属猫的玩法  :今日腾讯上线首款区块链游戏《一起来捉妖》,经金色财经查证,游戏中玩家达到22级将会接触到专属猫的玩法,而非此前官方对外宣称的15级。除了诱猫铃铛召唤出的0代猫以及部分通过运营活动奖励的专属猫以外,游戏中所有的猫默认都是未上链状态。未上链的猫不能出售,也无法进入市场与其他玩家配对;但是你可以使用这些猫与你的QQ/微信好友进行配对,产出新的小猫。使用道具“天书笔”可以将你的猫记录到区块链。当猫被记录到区块链以后,这些猫就可以进入市场,通过配对赚取点券,或者出售赚取点券。专属猫是否上链,并不影响它的增益效果。但只有上链后,它才能面对全服务器所有的玩家进行繁殖、交易。 \n  \n《一起来捉妖》中的专属猫玩法,基于腾讯区块链技术,游戏中的虚拟数字资产得到有效保护。此外,基于腾讯区块链技术,猫也可以自由繁殖,并且运用区块链技术存储、永不消失。[2019/4/11]

标签:

区块链热门资讯
一个区块链销售的一天

你加陌生人微信时 阿拉斯加的鳕鱼正在跃出水面 你拜访客户时 太平洋彼岸的海鹏振翅掠过城市上空 你熬夜加班时 极图中的夜空散漫了五彩斑斓 在你为自己未来踏踏实实地努力时 那些你感觉从来不会看到的景色 那些你觉得终身不会遇到的人…… 你要的一切 正一步步向你之来! 仅以此片献给所有在区块链行业中拼搏的我们 动态 | 广东第一个区块链应用专业学生已被企业全部。

2021/2/5 11:10:03
Coinbase申请上市 加密货币行业监管合规进程加速

日前,加密货币交易所Coinbase Global Inc.向美国证券交易委员会(Securities and Exchange Commission,SEC)申请首次公开募股,成为首家公开上市的加密货币交易所。 “Coinbase上市,给行业带来的更多的是信心。让大家看到合规能带来的红利。也让想参与这个行业的传统投资者有了标的。

2021/2/5 10:53:50
澳洲明星项目DeCEX将于2月6日下午4点火爆开售

备受瞩目的澳大利亚区块链明星项目DeCEX,率先实现了可用于交易NFT和提供DeFi服务的去中心化双通缩协议,现将于本周六下午4点在官网开启公售活动(官网:www.decex.finance)。 2020年区块链领域最炙手可热的焦点无疑是DeFi(去中心化金融)。

2021/2/5 10:48:15
杨凯:比特币回调修正盘面 40000美元再等等

市场不是避风港,而是冲浪场,要么激流勇进,要么望而却步。既然你选择了前进,那就别再随遇而安。投资未来的事情是我们无法预知未来的路,只得集中精力走好脚下的每一步。该发生的总会发生,不管你是否为此焦虑。向前走,向前看,生活操作就这么简单。 芝加哥商业交易所集团(CME Group)首席经济学家表示,比特币是黄金的“新兴竞争对手”。

2021/2/5 10:21:05
2.5马斯克行情高点如期破位 关注以太回踩的三买做多机会

基本面| Fundamental Analysis   消息面| News1.Yearn核心开发人员:DAI v1 vault的攻击者窃取了280万美元2.1月稳定币链上交易量超过3000亿美元 创历史新高3.波卡社区提议将验证者人数增加到599人公投已失败4.马斯克推特与火币互动。

2021/2/5 10:15:28
核心团队全额锁仓 Conflux财报披露CFX锁仓、销毁占比45.73%

2月4日,Conflux 基金会基于公开、公平、公正的原则,向市场公开发布2020 年 11 月至 2021 年 1 月份 CFX 财务报告,以维护Conflux 网络健康、有序的发展。这是基金会自Conflux网络(Tethys) 上线3个月以来首次公开披露财务报告。

2021/2/5 9:53:54
ads