買比特幣 買比特幣
Ctrl+D 買比特幣
ads
首頁 > Gate.io > Info

HTT:千萬美元損失背后的閃電貸攻擊——yearn finance 被黑簡析_MIDAI

Author:

Time:1900/1/1 0:00:00

2021年02月05日,據慢霧區情報,知名的鏈上機槍池yearnfinance的DAI策略池遭受攻擊,慢霧安全團隊第一時間跟進分析,以下是慢霧的簡要分析:

1.攻擊者首先從dYdX和AAVE中使用閃電貸借出大量的ETH

2.攻擊者使用從第1步借出的ETH在Compound中借出DAI和USDC

3.攻擊者將第2步中的所有USDC和大部分的DAI存入到CurveDAI/USDC/USDT池中,這個時候由于攻擊者存入流動性巨大,其實已經控制CurveDAI/USDC/USDT的大部分流動性

4.攻擊者從Curve池中取出一定量的USDT,使DAI/USDT/USDC的比例失衡,及DAI/(USDT&USDC;)貶值

金氪資本正式成立千萬美元DeFi專項基金:據官方消息,金氪資本(Krypital Group)宣布成立新一期 1000 萬美元的風險投資基金。該基金的參投者包括高凈值人士、Family office 等。新一期的風投基金將持續推動區塊鏈行業的創新和發展。

金氪資本聯合創始人兼CEO Maggie Wu表示,該基金將主要為早期優質項目提供項目種子輪和A輪的融資,并將重點關注DeFi、Web 3、支付等領域的區塊鏈初創項目。通過關注和投資這幾個領域,該基金希望找到未來10到15年能對互聯網和金融行業產生顛覆性影響的獨角獸項目。

金氪資本自2017年創立,作為一家專注于區塊鏈和數字資產領域投資的投資機構,旗下涵蓋孵化、咨詢、市值管理以及交易所等多方面綜合資源,能夠充分利用其強大的生態為所投項目方助力賦能,實現價值最大化。[2021/3/2 18:07:26]

5.攻擊者第3步將剩余的DAI充值進yearnDAI策略池中,接著調用yearnDAI策略池的earn函數,將充值的DAI以失衡的比例轉入CurveDAI/USDT/USDC池中,同時yearnDAI策略池將獲得一定量的3CRV代幣

OKEx期權合約24小時成交量突破四千萬美金:據Skew數據顯示,繼3月9日創下兩千萬美金的24小時成交量新高后,OKEx期權合約昨日再創新高,24小時成交量突破了四千萬美金;

據OKEx 行情,該平臺BTCUSD-20200313-7000P的看跌期權合約近兩日的最高漲幅達89890%,并且其他不同執行價格的看跌期權也紛紛表現出數十上百倍的漲幅。[2020/3/13]

6.攻擊者將第4步取走的USDT重新存入CurveDAI/USDT/USDC池中,使DAI/USDT/USDC的比例恢復

7.攻擊者觸發yearnDAI策略池的withdraw函數,由于yearnDAI策略池存入時用的是失衡的比例,現在使用正常的比例提現,DAI在池中的占比提升,導致同等數量的3CRV代幣能取回的DAI的數量變少。這部分少取回的代幣留在了CurveDAI/USDC/USDT池中

人物 | V神認為花費千萬美元上線交易所不符合邏輯:V神近日接受Tech Crunch采訪,態度鮮明的表示項目方花費千萬美元上線交易所不符合邏輯。V神表示,目前,中心化交易所存在的唯一原因是作為法幣和加密貨幣價值中介。然而當全球開始大規模采納加密貨幣,屆時,支持幣幣交易的交易所標準應開始注重多中心化建設。[2018/7/9]

8.由于第3步中攻擊者已經持有了CurveDAI/USDC/USDT池中大部分的流動性,導致yearnDAI策略池未能取回的DAI將大部分分給了攻擊者

9.重復上述3-8步驟5次,并歸還閃電貸,完成獲利。

參考攻擊交易:

https://etherscan.io/tx/0xb094d168dd90fcd0946016b19494a966d3d2c348f57b890410c51425d89166e8

ONO獲雄岸基金和韓國KIP投資集團的千萬美元A輪融資:今日,在杭州舉辦的2018全球區塊鏈高峰論壇上,ONO創始人徐可與雄岸基金代表楊瓊瓊、韓國最大的風投機構KIP投資控股集團副總裁崔虎,共同簽下了總額達千萬美元的A輪融資合約。李笑來、姚勇杰、老貓共同見證了簽約過程。此前,ONO已相繼獲得了獵豹CEO傅盛、松禾資本、華創資本、逐鹿資本、硬幣資本等機構和個人的數千萬元人民幣的天使輪融資。[2018/6/8]

往期回顧

如何通過恒定乘積黑掉SushiSwap?簡析SushiSwap第二次被攻擊始末

慢霧科技三周年啦!

慢霧助力火幣生態鏈、OKExChain,共同維護生態安全

AToken錢包通過慢霧安全審計

BiKi入駐慢霧區,發布「安全漏洞與威脅情報賞金計劃」

慢霧導航

慢霧科技官網

https://www.slowmist.com/

慢霧區官網

https://slowmist.io/

慢霧GitHub

https://github.com/slowmist

Telegram

https://t.me/slowmistteam

Twitter

https://twitter.com/@slowmist_team

Medium

https://medium.com/@slowmist

幣乎

https://bihu.com/people/586104

知識星球

https://t.zsxq.com/Q3zNvvF

火星號

http://t.cn/AiRkv4Gz

鏈聞號

https://www.chainnews.com/u/958260692213.htm

__

免責聲明:作為區塊鏈信息平臺,本站所發布文章僅代表作者個人觀點,與鏈聞ChainNews立場無關。文章內的信息、意見等均僅供參考,并非作為或被視為實際投資建議。

本文來源于非小號媒體平臺:

慢霧科技

現已在非小號資訊平臺發布68篇作品,

非小號開放平臺歡迎幣圈作者入駐

入駐指南:

/apply_guide/

本文網址:

/news/9648305.html

免責聲明:

1.資訊內容不構成投資建議,投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有,僅代表作者本人觀點,不代表非小號的觀點或立場

上一篇:

盤點零知識證明代表性項目:如何影響和塑造區塊鏈生態系統?

Tags:DAIUSDHTTSDCMIDAIusdd幣死亡螺旋htt幣價格今日行情usdc幣最新消息

Gate.io
IOT:浪潮之下萬物躍遷,IoTeX構建可信物聯_區塊鏈dapp游戲

“全球化1.0,打開國家之間的壁壘。全球化2.0,打破萬物之間的隔閡。”《時代周刊》將2020年評為“史上最差的一年”.

1900/1/1 0:00:00
GATE:Gate.io 將支持 Bounce 代幣兌換(BOT 到AUCTION )_最新版gate.io官網入口

根據Bounce官方消息,Bounce已開啟從BOT兌換為AUCTION的代幣兌換。Gate.io將會支持此次資產兌換并為用戶提供兌換服務.

1900/1/1 0:00:00
CER:CertiK:Yearn.Finance驚爆漏洞,DeFi再遭打擊,一文帶你探明事件始末_ANC

2月5日消息,據DeBank數據顯示,DeFi真實鎖倉量突破470億美元,創下歷史新高,本文撰寫時為478.3億美元,約等于3095億人民幣.

1900/1/1 0:00:00
數字人:數字人民幣優化我國貨幣支付體系_央行數字貨幣是穩定幣嗎

2月5日,經濟參考報刊文“數字人民幣優化我國貨幣支付體系”。文章表示,從國際形勢看,有兩個趨勢是數字人民幣必須面對的.

1900/1/1 0:00:00
TPS:Gate.io DeFi狂歡派對,聊天室萬元紅包雨下不停活動公告_Gate.io

今日,DeFi總市值正式突破400億美元大關,DeFi熱潮正在持續,借此契機我們將持續3天在官方聊天室為全球用戶狂撒DeFi紅包福利,共享喜悅!歡迎你邀請家人與好友注冊Gate.io賬號.

1900/1/1 0:00:00
REL:幣姥爺:以太坊新高,大盤積極信號頻出_DEFI

今天的封面是《泰晤士河上的克里維登》,約瑟夫·威廉·透納1月26號,市場沖高失敗后,很多人開始喊空見頂,而雨神卻提出市場只是洗盤,不論狗莊是為了高位出貨還是要開啟新一輪的漲勢.

1900/1/1 0:00:00
ads