DAI:吐槽君烤仔：1小時內，Yearn接連遭受11次攻擊_EARN

2021年02月05日，鏈上機槍池YearnFinance的DAI策略池遭受攻擊。攻擊者連續發動了11次攻擊，每次攻擊的收益在十幾萬美元到三十幾萬美元不等，累計獲益約二百余萬美元，造成Yearn損失近一千萬美元。烤仔分析了其中一筆攻擊交易的轉賬細節，來看看這期間的賬單流轉。在這個攻擊中，攻擊者首先從閃電貸合約dYdX和AAVE獲取了約20萬個ETH，價值三億美元。然后將大部分存入了Curve池。

Web3媒體和NFT平臺Pixel Vault宣布推出基于ERC-721靈魂綁定NFT的BattlePlan玩家卡:金色財經報道，Web3媒體和NFT平臺、PUNKS Comic和MetaHero Universe發行商Pixel Vault在社交媒體宣布推出基于ERC-721靈魂綁定NFT的BattlePlan玩家卡，旨在實現游戲配置文件和錢包功能的獨特融合，并改變玩家與其游戲平臺的互動方式，用戶可以根據個人資料圖片和皮膚選擇定制的靈魂綁定ERC-721 NFT，并且使用玩家卡來存儲評級、BattlePoints 和不可轉讓的積分。[2023/7/17 10:59:23]

CoinShare：Bitcoin Core是一項協作工作，認為只有“維護者”才能更改代碼是一種誤解:金色財經報道，針對近期華爾街日報對比特幣代碼管理者的報道，CoinShare發文反駁這一觀點：Bitcoin Core是一項協作工作，涉及來自世界各地的不同開發人員和貢獻者群體，而不僅僅是一小群項目維護者。雖然有一組項目“維護者”具有提交權限，但認為只有他們才能更改代碼是一種誤解。實際上，更改的合并只是一個漫長過程的最后一步。[2023/2/18 12:15:02]

然后，攻擊者從Curve池取出大量USDT，導致Curve池中的USDT數量顯著下降，Curve池出現“價格異常”，DAI和USDC變得廉價。此時，攻擊者讓Yearn向Curve充入大量DAI.

美國總統拜登于社交媒體對SBF取關:11月21日消息，據Twitter數據顯示，美國總統拜登已經取消了對FTX創始人SBF的關注。[2022/11/22 7:53:46]

之后，攻擊者將大量USDT放回Curve池，價格恢復正常。此時，攻擊者再讓Yearn贖回DAI。由于Yearn在DAI的最低點充入了大量的DAI，蒙受了損失。根據Yearn的內部機制，這些損失由所有人均攤。而放回USDT的攻擊者，則是這些損失的受益者。

此時，攻擊者損失了DAI，但獲得了3Crv，而且，有一部分損失是被所有Yearn用戶平分了。重復這個過程，攻擊者獲得了大量的3Crv。最后，攻擊者用收益的3Crv填補DAI上的損失，最后可以結余幾十萬美元到三十萬美元。

攻擊者地址參見：0x14ec0cd2acee4ce37260b925f74648127a889a28\"_src=\"https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28\">https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28

Tags：DAIEARNYEACurvePANDAIPLEARNYearn Finance 3SBTCCURVE

世界幣