PRI:CertiK：還原Yearn.Finance被攻擊始末_DeFi Forge

2月5日消息，據DeBank數據顯示，DeFi真實鎖倉量突破470億美元，創下歷史新高，本文撰寫時為478.3億美元，約等于3095億人民幣。

2020年被稱為“DeFi元年”，DeFi在Compound首創的“流動性挖礦”推動下獲得了歷史性的大爆發，然而其安全風險居高不下。北京時間2月5日凌晨，CertiK安全技術團隊發現DeFi項目Yearn.Finance發生攻擊事件，攻擊總損失高達約7100萬人民幣，黑客從中獲利約1800萬人民幣。黑客通過閃電貸獲得攻擊啟動資金，利用Yearn項目代碼漏洞，完成整個攻擊。

Prime Protocol測試網現已支持Arbitrum:金色財經報道，跨鏈DeFi借貸協議Prime Protocol測試網現已支持Arbitrum。目前PrimeProtocol測試網已支持包括Polygon、Moonbeam、Avalanche、以太坊、Fantom、BNBChain、Arbitrum等。

Prime Protocol創始人Colton Conley表示，目前沒有發行代幣，但可能會在未來某個時候上線。一旦上線，Prime計劃通過激勵措施來引導流動性，參與其主網的人可能會獲得空投或某種獎勵。[2023/2/3 11:44:44]

攻擊者獲利數目截圖

Flow即將進行Spork更新，加快節點軟件升級等:1月13日消息，Flow發推稱，即將進行的Spork（網絡升級）更新將使節點軟件升級比以往更快，新的共識算法Jolteon協議將減少Spork時間，當絕大多數節點加入了sporked網絡，共識將自動開始。Flow表示，此次更新將使區塊最終確認速度加快33%，交易完成時間加快20%。[2023/1/13 11:10:45]

此次攻擊總計包括11筆利用漏洞獲利交易以及3筆轉換代幣交易，交易列表如下：

今日恐慌與貪婪指數為8，仍為極度恐慌:金色財經報道，今日恐慌與貪婪指數為8（昨日為14），恐慌程度進一步加深，仍為極度恐慌。

注：恐慌指數閾值為0-100，包含指標：波動性（25%）＋市場交易量（25%）＋社交媒體熱度（15%）＋市場調查（15%）＋比特幣在整個市場中的比例（10%）＋谷歌熱詞分析（10%）。[2022/5/17 3:21:34]

除開3筆轉換代幣交易之外，剩余11筆獲利交易均針對同一個漏洞，使用相同的攻擊方式完成的獲利。攻擊大致流程圖如下：

具體步驟如下：

利用閃電貸籌措攻擊所需初始資金。利用Yearn.Finance合約中漏洞，反復將DAI與?USDT?從3crv中存入和取出操作，目的是獲得更多的3Crv代幣。這些代幣在隨后的3筆轉換代幣交易中轉換為了USDT與DAI穩定幣。完成5次重復的DAI與USDT從3crv中存取操作后，償還閃電貸。CertiK安全技術團隊當前正在審查Yearn.Finance中存在的漏洞，更多漏洞細節將在后續分析中進行詳解。總結

加密世界的交互往往都伴隨著一定的風險，而投資于安全的項目會收到更加長遠的回報。

而高收益必定伴隨著高風險，此次漏洞的爆發同樣是DeFi領域的一個警示。

Tags：DEFIEFIDEFPRIAxis DeFiIC DeFiDeFi ForgePRINT

比特幣