2021年02月05日,據慢霧區情報,知名的鏈上機槍池yearnfinance的DAI策略池遭受攻擊,慢霧安全團隊第一時間跟進分析,以下是慢霧的簡要分析:
1.攻擊者首先從dYdX和AAVE中使用閃電貸借出大量的ETH
2.攻擊者使用從第1步借出的ETH在Compound中借出DAI和USDC
3.攻擊者將第2步中的所有USDC和大部分的DAI存入到CurveDAI/USDC/USDT池中,這個時候由于攻擊者存入流動性巨大,其實已經控制CurveDAI/USDC/USDT的大部分流動性
4.攻擊者從Curve池中取出一定量的USDT,使DAI/USDT/USDC的比例失衡,及DAI/(USDT&USDC;)貶值
金氪資本正式成立千萬美元DeFi專項基金:據官方消息,金氪資本(Krypital Group)宣布成立新一期 1000 萬美元的風險投資基金。該基金的參投者包括高凈值人士、Family office 等。新一期的風投基金將持續推動區塊鏈行業的創新和發展。
金氪資本聯合創始人兼CEO Maggie Wu表示,該基金將主要為早期優質項目提供項目種子輪和A輪的融資,并將重點關注DeFi、Web 3、支付等領域的區塊鏈初創項目。通過關注和投資這幾個領域,該基金希望找到未來10到15年能對互聯網和金融行業產生顛覆性影響的獨角獸項目。
金氪資本自2017年創立,作為一家專注于區塊鏈和數字資產領域投資的投資機構,旗下涵蓋孵化、咨詢、市值管理以及交易所等多方面綜合資源,能夠充分利用其強大的生態為所投項目方助力賦能,實現價值最大化。[2021/3/2 18:07:26]
5.攻擊者第3步將剩余的DAI充值進yearnDAI策略池中,接著調用yearnDAI策略池的earn函數,將充值的DAI以失衡的比例轉入CurveDAI/USDT/USDC池中,同時yearnDAI策略池將獲得一定量的3CRV代幣
OKEx期權合約24小時成交量突破四千萬美金:據Skew數據顯示,繼3月9日創下兩千萬美金的24小時成交量新高后,OKEx期權合約昨日再創新高,24小時成交量突破了四千萬美金;
據OKEx 行情,該平臺BTCUSD-20200313-7000P的看跌期權合約近兩日的最高漲幅達89890%,并且其他不同執行價格的看跌期權也紛紛表現出數十上百倍的漲幅。[2020/3/13]
6.攻擊者將第4步取走的USDT重新存入CurveDAI/USDT/USDC池中,使DAI/USDT/USDC的比例恢復
7.攻擊者觸發yearnDAI策略池的withdraw函數,由于yearnDAI策略池存入時用的是失衡的比例,現在使用正常的比例提現,DAI在池中的占比提升,導致同等數量的3CRV代幣能取回的DAI的數量變少。這部分少取回的代幣留在了CurveDAI/USDC/USDT池中
人物 | V神認為花費千萬美元上線交易所不符合邏輯:V神近日接受Tech Crunch采訪,態度鮮明的表示項目方花費千萬美元上線交易所不符合邏輯。V神表示,目前,中心化交易所存在的唯一原因是作為法幣和加密貨幣價值中介。然而當全球開始大規模采納加密貨幣,屆時,支持幣幣交易的交易所標準應開始注重多中心化建設。[2018/7/9]
8.由于第3步中攻擊者已經持有了CurveDAI/USDC/USDT池中大部分的流動性,導致yearnDAI策略池未能取回的DAI將大部分分給了攻擊者
9.重復上述3-8步驟5次,并歸還閃電貸,完成獲利。
參考攻擊交易:
https://etherscan.io/tx/0xb094d168dd90fcd0946016b19494a966d3d2c348f57b890410c51425d89166e8
ONO獲雄岸基金和韓國KIP投資集團的千萬美元A輪融資:今日,在杭州舉辦的2018全球區塊鏈高峰論壇上,ONO創始人徐可與雄岸基金代表楊瓊瓊、韓國最大的風投機構KIP投資控股集團副總裁崔虎,共同簽下了總額達千萬美元的A輪融資合約。李笑來、姚勇杰、老貓共同見證了簽約過程。此前,ONO已相繼獲得了獵豹CEO傅盛、松禾資本、華創資本、逐鹿資本、硬幣資本等機構和個人的數千萬元人民幣的天使輪融資。[2018/6/8]
往期回顧
如何通過恒定乘積黑掉SushiSwap?簡析SushiSwap第二次被攻擊始末
慢霧科技三周年啦!
慢霧助力火幣生態鏈、OKExChain,共同維護生態安全
AToken錢包通過慢霧安全審計
BiKi入駐慢霧區,發布「安全漏洞與威脅情報賞金計劃」
慢霧導航
慢霧科技官網
https://www.slowmist.com/
慢霧區官網
https://slowmist.io/
慢霧GitHub
https://github.com/slowmist
Telegram
https://t.me/slowmistteam
https://twitter.com/@slowmist_team
Medium
https://medium.com/@slowmist
幣乎
https://bihu.com/people/586104
知識星球
https://t.zsxq.com/Q3zNvvF
火星號
http://t.cn/AiRkv4Gz
鏈聞號
https://www.chainnews.com/u/958260692213.htm
__
免責聲明:作為區塊鏈信息平臺,本站所發布文章僅代表作者個人觀點,與鏈聞ChainNews立場無關。文章內的信息、意見等均僅供參考,并非作為或被視為實際投資建議。
本文來源于非小號媒體平臺:
慢霧科技
現已在非小號資訊平臺發布68篇作品,
非小號開放平臺歡迎幣圈作者入駐
入駐指南:
/apply_guide/
本文網址:
/news/9648305.html
免責聲明:
1.資訊內容不構成投資建議,投資者應獨立決策并自行承擔風險
2.本文版權歸屬原作所有,僅代表作者本人觀點,不代表非小號的觀點或立場
上一篇:
盤點零知識證明代表性項目:如何影響和塑造區塊鏈生態系統?
“全球化1.0,打開國家之間的壁壘。全球化2.0,打破萬物之間的隔閡。”《時代周刊》將2020年評為“史上最差的一年”.
1900/1/1 0:00:00根據Bounce官方消息,Bounce已開啟從BOT兌換為AUCTION的代幣兌換。Gate.io將會支持此次資產兌換并為用戶提供兌換服務.
1900/1/1 0:00:002月5日消息,據DeBank數據顯示,DeFi真實鎖倉量突破470億美元,創下歷史新高,本文撰寫時為478.3億美元,約等于3095億人民幣.
1900/1/1 0:00:002月5日,經濟參考報刊文“數字人民幣優化我國貨幣支付體系”。文章表示,從國際形勢看,有兩個趨勢是數字人民幣必須面對的.
1900/1/1 0:00:00今日,DeFi總市值正式突破400億美元大關,DeFi熱潮正在持續,借此契機我們將持續3天在官方聊天室為全球用戶狂撒DeFi紅包福利,共享喜悅!歡迎你邀請家人與好友注冊Gate.io賬號.
1900/1/1 0:00:00今天的封面是《泰晤士河上的克里維登》,約瑟夫·威廉·透納1月26號,市場沖高失敗后,很多人開始喊空見頂,而雨神卻提出市場只是洗盤,不論狗莊是為了高位出貨還是要開啟新一輪的漲勢.
1900/1/1 0:00:00