(0x57b378f8d20d3945ab40cd62aa24063f375bcfc5693c2e788dc193ffa1a5cc3a)進行分析。經分析后發現,該筆交易為Yeld.finance項目自身的策略機制而導致的資金轉移,與閃電貸攻擊無關。閃電貸攻擊表示不背這個鍋。二、事件分析
△圖1交易信息如圖1所示,該筆交易是名為0xf0f225e0的用戶,調用了0xe780cab7ca8014543f194fc431e6bf7dc5c16762合約的deposit函數。經確認,0xef80cab7合約正是項目方的DAI池。該筆交易一共產生了6筆代幣轉移,分別用T1到T6表示。那么,這些代幣轉移究竟是什么操作導致的呢?下面通過代碼進行分析:
數據:5月28日解鎖的約416萬枚EDU轉入幣安:5月30日消息,據推特用戶余燼監測,10分鐘前4,166,667枚EDU(約512萬美元)轉入幣安,這是28日解鎖的流動性類別所屬代幣。目前EDU每月28日會進行解鎖的類別是:運營+流動性+早期貢獻者+生態基金,每月解鎖2119萬枚。[2023/5/30 11:47:42]
△圖2deposit函數源代碼很明顯,第538行代碼,產生導致了序號為T1的代幣轉移,將token轉移到yDAI合約。這是一筆普通的代幣轉賬,表示用戶存入了9,377DAI到yDAI合約。第541-553行代碼,是yDAI合約用于計算用戶存入的DAI應返回給用戶多少yDAI,并在第554行進行鑄幣,對應序號為T2的代幣轉賬,表示yDAI合約向用戶鑄了9,306yDAI。然后進入第555行的rebalance函數,分析該函數的邏輯。
過去24小時全網爆倉8385.16萬美元:金色財經報道,數字貨幣全網合約爆倉數據顯示,過去24小時全網爆倉8385.16萬美元。其中比特幣爆倉2380.73萬美元,以太坊爆倉1292.43萬美元。[2023/2/20 12:16:55]
△圖3rebalance函數源碼
ARK基金買入超16萬股灰度比特幣信托:ARK基金持倉數據顯示,5月25日,ARK基金買入了163,699股灰度比特幣信托(GBTC),并賣出了7030股Coinbase股票。[2021/5/26 22:45:31]
△圖4recommend函數第732行代碼會計算newProvider,該函數會調用recommend函數(如圖4所示),recommend函數會調用IEarnAPRWithPool合約查詢4個Defi項目DYDX,COMPOUND,AAVE,FULCRUM中,年利率(APR)最高的項目,查詢結果如圖5所示:
行情 | 1JFd開頭地址接收1.16萬枚BTC 并于12分鐘內清空所有BTC:據chaindigg數據顯示,今日10:16,18E7wcufr1v3fcHWV1XG7LCYHo51VhUHZh
向1JFdx1M13hRJNKYoqYD7fP1YmLGbQUCRWj轉出了11589枚BTC。
經分析,18E7開頭的地址創建于今年7月4日,累計發生了36筆轉賬。在所有轉賬記錄中,最大轉賬額為1000個BTC,僅發生了3筆。目前已經清空地址內所有BTC。此外,1JFd開頭的地址為今日的新建地址。經進一步監測,1JFd開頭的地址于今日10:28將剛接收的11589枚BTC分到51個新建地址里,其中50個地址里轉有211.79枚BTC,1個地址內轉了1000枚BTC。如有異常,將持續追蹤。[2018/8/22]
△圖5recommend查詢結果其中dYdX池的APR最高,newProvider被設置為dYdX池。當前池為AAVE池,進入736行的if代碼塊,調用內部函數_withdrawAll。
△圖6_withdrawAll函數源代碼第778行代碼將會提出AAVE池中的所有DAI,產生了序號為T3-T5的代幣轉移,具體代碼可參考AAVE(0xfC1E690f61EFd961294b3e1Ce3313fBD8aa4f85d)合約redeem函數相關代碼,此處不再詳述。最后是第741行代碼,將從AAVE中提出的16.6余萬枚DAI存入dYdX合約,產生了序號為T6的代幣轉移,即將16.6萬枚DAI存入dYdX池。整個交易就此結束,可以看到,這次所謂的“閃電貸攻擊”只是虛驚一場。用戶只是單純的存入了一筆DAI,然后剛好觸發了Yeld.finance項目的策略機制,并不是所謂的“閃電貸攻擊”,可謂是鬧了場烏龍事件。值得注意的是,dYdX在該事件中充當了一個“良心商家”的角色,并不是以往閃電貸攻擊中的幫兇。三、安全建議盡管本次事件經成都鏈安安全團隊分析后被判斷為虛假一場,但在這里還是有必要提醒各項目方,依然需要在日常的安全防護工作中,對閃電貸攻擊加以預警和防范。同時,作為致力于區塊鏈生態安全建設的成都鏈安也在此建議,項目方的安全預警機制和安全加固工作切不可等閑視之。尋求第三方安全公司的力量,搭建覆蓋全生命周期的一站式安全解決方案方為萬全之策。
Tags:DAIBTCDYDXAVE2DAI價格btc期貨交易平臺要交稅么UNI幣和DYDX幣哪個好Agora Metaverse
編者按:本文來自Cointelegraph中文,Odaily星球日報經授權轉載。紐約總檢察長LetitiaJames建議加密貨幣行業的成員和投資者保持警惕,不要參與非法活動或成為非法活動的受害者.
1900/1/1 0:00:00編者按:本文來自Polkadot生態研究院,Odaily星球日報經授權轉載。背景讓我們把視角挪回到兩年前,那一年誕生了眾多區塊鏈項目,這些項目通過1CO的形式募集資金,然后由團隊開發出一條特有的.
1900/1/1 0:00:00鏈集市·讓區塊鏈落地更簡單《區塊鏈應用案例》專欄03期作者丨區塊鏈落地小能手圖丨部分來源于網絡專欄簡介不知不覺區塊鏈已經發展了近10年,但哪怕到現在也還會有人質疑區塊鏈當前并沒有什么實際應用.
1900/1/1 0:00:00編者按:本文來自加密谷Live,作者:CHECKMATE,翻譯:李翰博,Odaily星球日報經授權轉載。 比特幣市場經歷了自突破2萬美金歷史高點以來的第二次大幅修正.
1900/1/1 0:00:00下面是近期大家留言的一些解答,分析只是我個人的理解,不作為直接投資建議!大家有疑問可以留言,或者私發我微信上,因為精力有限,就不一對一回復,我集中整理后,下次文章里統一分析解答.
1900/1/1 0:00:00編者按:本文來自01區塊鏈,Odaily星球日報經授權轉載。截至2021年2月18日,數字人民幣試點已經形成“十地一場景”的格局,并在深圳、蘇州、北京進行了六輪紅包試點,共發放數字人民幣1.1億.
1900/1/1 0:00:00