USD:老牌DeFI項目被盜超1000萬美元 簡要梳理攻擊過程_USDGLO

2023年4月13日，據Beosin-Eagle Eye態勢感知平臺消息，Yearn Finance的yusdt合約遭受黑客閃電貸攻擊，黑客獲利超1000萬美元。

https://eagleeye.beosin.com/RiskTrxDetail/0xd55e43c1602b28d4fd4667ee445d570c8f298f5401cf04e62ec329759ecda95d關于本次事件，Beosin安全團隊在白天已將簡析以快訊的形式分享給大家，現在我們再將長文分享如下：

攻擊交易

0x8db0ef33024c47200d47d8e97b0fcfc4b51de1820dfb4e911f0e3fb0a4053138

0xee6ac7e16ec8cb0a70e6bae058597b11ec2c764601b4cb024dec28d766fe88b2

美國老牌超市Kroger發言人：Kroger節假日將接受比特幣的新聞稿為不實消息:美國老牌超市Kroger發言人：表示Kroger節假日將接受比特幣的新聞稿為不實消息。（金十）[2021/11/5 21:28:47]

攻擊者地址

0x5bac20beef31d0eccb369a33514831ed8e9cdfe0

0x16Af29b7eFbf019ef30aae9023A5140c012374A5

攻擊合約

0x8102ae88c617deb2a5471cac90418da4ccd0579e

下面以

0xd55e43c1602b28d4fd4667ee445d570c8f298f5401cf04e62ec329759ecda95d為例進行分析。

1.攻擊者首先通過閃電貸借出了500萬Maker: Dai Stablecoin、500萬USD以及200萬Tether: USDT Stablecoin作為攻擊本金。

分析 | 老牌山寨幣狗狗幣走勢或將出現變動:說起狗狗幣，相信大家都不會陌生，這是誕生于2013年的老牌山寨幣，從其歷史走勢可以看出狗狗幣走出過幾波獨立于比特幣的行情?。目前狗狗幣走到三角形整理末端，圖中可以看出其走勢將有再次重復其歷史走勢的可能，回顧之前走勢，大多數突破都有類似模式，布林帶逐漸收緊并且交易量也在減少，從三角形末端向上放量突破，大家可留意下此幣。[2019/3/7]

2.攻擊者調用aave池子合約的repay函數償還其他人的欠款，這一步是為了將aave池子抵押收益降低，從而降低yearn:yUSDT Token合約中aave池子的優先級（yearn: yUSDT Token合約會根據收益情況判斷將資金投入哪個池子）。

動態 | 本周9.6萬的BTC的賬戶遷移仍是老牌交易所資金賬戶合并整理:據Searchain.io消息，自上周五開始，以太坊出現了高達850萬ETH的資金遷移，經追蹤，可能是老牌交易所的賬戶整合，本周二開始，又出現了高達9.6萬的BTC的賬戶遷移，6.5萬的巨鯨地址資金被整齊的分散成661枚每筆，而后又分散為10個每筆，再匯聚到新的錢包地址，每個新錢包地址8000枚BTC余額，同ETH一樣，我們認為仍是老牌交易所的資金賬戶合并整理。[2018/12/5]

3.接著攻擊者調用yearn: yUSDT Token合約的deposit函數質押了90萬Tether: USDT Stablecoin，該函數會根據質押量為調用者鑄相關數量的yUSDT，計算方式與池子中各種代幣余額有關，如下圖，此時為攻擊者鑄了82萬的yUSDT。

LTC、ETC、NEO等老牌幣種紛紛創年內新低:近日數字貨幣市場持續下行，LTC、ETC、DASH、NEO、QTUM等多個老牌幣種紛紛創年內新低。LTC現價94.76美元，跌幅10%；ETC現價13.4美元，跌幅13.44%；DASH現價249.74美元，跌幅8.91%；NEO現價39.21美元，跌幅10.6%；QTUM現價10.61美元，跌幅8.29%。[2018/6/13]

4.此時，合約中有90萬Tether: USDT Stablecoin與13萬Aave: aUSDT Token V1

5. 接下來攻擊者使用15萬USD兌換了15萬的bZx USDC iToken，并將其發送給了yearn: yUSDT Token合約，此時，合約中有118萬的資金，攻擊者擁有90/103的份額，也就是能提取103萬資金。

金色財經獨家分析 區塊鏈開始對老牌社交媒體企業造成影響:金色財經獨家分析，據橙皮書報道，微信小程序中第一個區塊鏈小程序正式誕生。加密貨幣在2017年占盡資本市場的風頭，區塊鏈也開始成為2018年重要的潮流概念。各行業也在積極擁抱區塊鏈，在社交媒體業，有聲音稱，區塊鏈是微信、Facebook的終極敵人，區塊鏈將改變社交媒體。這也難怪微信等社交媒體開始主動利用區塊鏈技術，例如Facebook就宣布了成立以來最大重組將新成立區塊鏈部門，區塊鏈部門由現任Facebook Messenger的主管馬庫斯（David Marcus）領導，馬庫斯表示，將組織一個小團隊探索如何最好地把區塊鏈技術應用到Facebook平臺上。可以看出目前區塊鏈技術已經開始對老牌社交媒體企業造成影響。[2018/5/9]

6.隨后，攻擊者調用yearn: yUSDT Token合約的withdraw函數提取質押資金，此時合約中僅有攻擊者之前質押的90萬Tether: USDT Stablecoin、初始的13萬Aave: aUSDT Token V1以及攻擊者轉入的15萬bZx USDC iToken，而如果一個池子中代幣不足的話，會按順序提取后續池子的代幣，此時攻擊者將90萬Tether: USDT Stablecoin以及13萬Aave: aUSDT Token V1全部提取出來，經過本次操作，合約中僅有15萬bZx USDC iToken。

7. 隨后，攻擊者調用yearn: yUSDT Token合約的rebalance函數，該函數會將當前池子的代幣提取出來，并質押到另一個收益更高的池子中，由于第2步操作，合約會將USDT和USDC提取出來，添加到收益更高的池子中，但當前合約僅有bZx USDC iToken，也只能提取出USDC，提取出來后將復投到其他USDT池子，此時復投將跳過。

8.攻擊者向池子中轉入1單位的Tether: USDT Stablecoin，并再次調用yearn: yUSDT Token合約的deposit函數質押了1萬Tether: USDT Stablecoin，由于第7步的操作，合約已經將所有池子中的資金全部取出來了，并且沒辦法添加到新池子中，導致pool這個變量計算出來就是攻擊者向其中打入的1，而作為除數的pool，將計算出一個巨大的值，向攻擊者鑄了1.25*10^15枚yUSDT。

9.最后，攻擊者利用yUSDT將其他穩定幣全部兌換出來并歸還閃電貸。

本次攻擊主要利用了yUSDT Token合約配置錯誤，在進行rebalance重新選擇池子的時候，僅使用了USDT（token為USDT）作為添加數量，而USDC無法添加池子，從而導致了攻擊者使用USDC將該合約所有USDT“消耗掉”后，池子余額變為了0，從而鑄了大量的代幣。

截止發文時，Beosin KYT反洗錢分析平臺發現被盜資金1150萬美元部分已經轉移到Tornado cash，其余還存儲在攻擊者地址。

針對本次事件，Beosin安全團隊建議：初始化配置時進行嚴格檢查。同時項目上線前建議選擇專業的安全審計公司進行全面的安全審計，規避安全風險。

原文：《被盜超1000萬美元，Yearn Finance如何被黑客“盯上”？》

來源：panewslab

PANews

媒體專欄

閱讀更多

金色財經 善歐巴

Chainlink預言機

白話區塊鏈

金色早8點

Odaily星球日報

Arcane Labs

深潮TechFlow

歐科云鏈

BTCStudy

MarsBit

Tags：USDUSDTSDTKENUSDGLOWrapped Staked USDTSDT價格Dipperex Token

Ethereum