CER:CertiK：Yearn.Finance驚爆漏洞，DeFi再遭打擊，一文帶你探明事件始末_CERT

2月5日消息，據DeBank數據顯示，DeFi真實鎖倉量突破470億美元，創下歷史新高，本文撰寫時為478.3億美元，約等于3095億人民幣。

NEAR將于第三季度末引入Chunk-Only Producer角色，僅負責在單個分片中生成Chunk:7月1日消息，NEAR將于7月13日開啟Stake Wars III，該階段將專注于引入僅負責在單個分片中生成Chunk的Chunk-Only Producer，他們可以在要求不高的機器上運行他們的驗證節點，例如4核CPU、8GB RAM和200GB SSD存儲。NEAR表示，一旦第三季度末NEAR主網上可以使用Chunk-Only Producer，NEAR計劃再增加200至300個驗證者，NEAR網絡目前由100個驗證者保護。[2022/7/1 1:44:02]

2020年被稱為“DeFi元年”，DeFi在Compound首創的“流動性挖礦”推動下獲得了歷史性的大爆發，然而其安全風險居高不下。北京時間2月5日凌晨，CertiK安全技術團隊發現DeFi項目Yearn.Finance發生攻擊事件，攻擊總損失高達約7100萬人民幣，黑客從中獲利約1800萬人民幣。黑客通過閃電貸獲得攻擊啟動資金，利用Yearn項目代碼漏洞，完成整個攻擊。

NBA球員Spencer Dinwiddie將創建Calaxy平臺，幫助藝人創建加密貨幣:據Decrypt報道，NBA布魯克林籃網隊球星斯賓塞·丁威迪（Spencer Dinwiddie）將創建Calaxy平臺，幫助運動員和藝人創建自己的加密貨幣，以使其從紀念品銷售、演出等各種活動中受益。Calaxy平臺預計于今年啟動。[2021/2/10 19:24:10]

CertiK宣布主網已正式上線:北京時間10月24日晚間10:24分，CertiK主網已正式上線。

據此前報道，9月中旬，CertiK基金會正式開源CertiKChain。目前已開放使用的產品包括CertiKChain、去中心化CertiK安全預言機、用于編寫安全智能合約的安全編程語言和編譯器工具鏈DeepSEA工具鏈。[2020/10/25]

攻擊者獲利數目截圖此次攻擊總計包括11筆利用漏洞獲利交易以及3筆轉換代幣交易，交易列表如下：

除開3筆轉換代幣交易之外，剩余11筆獲利交易均針對同一個漏洞，使用相同的攻擊方式完成的獲利。攻擊大致流程圖如下：

具體步驟如下：利用閃電貸籌措攻擊所需初始資金。利用Yearn.Finance合約中漏洞，反復將DAI與USDT從3crv中存入和取出操作，目的是獲得更多的3Crv代幣。這些代幣在隨后的3筆轉換代幣交易中轉換為了USDT與DAI穩定幣。完成5次重復的DAI與USDT從3crv中存取操作后，償還閃電貸。CertiK安全技術團隊當前正在審查Yearn.Finance中存在的漏洞，更多漏洞細節將在后續分析中進行詳解。總結

加密世界的交互往往都伴隨著一定的風險，而投資于安全的項目會收到更加長遠的回報。而高收益必定伴隨著高風險，此次漏洞的爆發同樣是DeFi領域的一個警示。

Tags：CERcertikCERTERTDisbalancercertik幣價SaverToken

幣贏