CertiK：Yearn.Finance驚爆漏洞，DeFi再遭打擊，一文帶你探明事件始末_CAP

2月5日消息，據DeBank數據顯示，DeFi真實鎖倉量突破470億美元，創下歷史新高，本文撰寫時為478.3億美元，約等于3095億人民幣。

Cere將通過Republic，DAO和Polkastarter推出80倍超額認購后的公募:據官方消息，去中心化數據云（DDC）平臺Cere Network宣布在Republic（4月8日）、DAO Maker（4月15日）和Polkastarter（4月19日）上公開發售。

Cere此前已經從一系列知名VC包括Binance Labs、OKEx、Republic Labs、Arrington XRP Capital、Kenetic Capital、Fenbushi Capital和AU21 Capital等籌集了1000萬美元。最近一次500萬美元的融資獲得了80倍的超額認購，并在Republic上公開發行前完成。

據悉，Cere于2019年推出，Cere Network得到包括Gate.io、ZB exchange、Ankr、Ledger Prime、Woodstock fund、JRR Capital、Spark Capital、LD Capital、NGC Capital、QCP Capital、Monday Capital、G1 Ventures等在內的風投財團和生態系統合作伙伴的支持。[2021/4/1 19:36:19]

2020年被稱為“DeFi元年”，DeFi在Compound首創的“流動性挖礦”推動下獲得了歷史性的大爆發，然而其安全風險居高不下。北京時間2月5日凌晨，CertiK安全技術團隊發現DeFi項目Yearn.Finance發生攻擊事件，攻擊總損失高達約7100萬人民幣，黑客從中獲利約1800萬人民幣。黑客通過閃電貸獲得攻擊啟動資金，利用Yearn項目代碼漏洞，完成整個攻擊。

DeFi Wizard（DWZ）將于3月1日14時在Bounce Certified上開啟代幣銷售:據官方消息，DeFi智能合約構建平臺DeFi Wizard（DWZ）將于3月1日14時在Bounce Certified上開啟代幣銷售，共提供20000 DWZ。代幣合約地址為：0x7dee45dff03ec7137979586ca20a2f4917bac9fa。

此前消息，DeFi Wizard宣布完成75萬美元融資，投資方包括X21 Digital、AU21 Capital、TRG Capital、DeltaHub Capital、NGC Ventures和ExNetwork。根據官方描述，DeFi Wizard是一個儀表板，單擊幾下即可構建關于ERC20、BEP20、EDST的DeFi智能合約、抵押合約、流動性挖礦合約等，并提供實時分析。[2021/3/1 18:03:00]

動態 | 幣安實驗室向智能合約驗證平臺CertiK投資數百萬美元:據Coindesk消息，幣安實驗室近日向智能合約驗證平臺CertiK投資，投資額達數百萬美元。據悉，CertiK為初創型企業，其中兩名創始人分別來自美國的耶魯大學和哥倫比亞大學。[2018/10/8]

攻擊者獲利數目截圖此次攻擊總計包括11筆利用漏洞獲利交易以及3筆轉換代幣交易，交易列表如下：

除開3筆轉換代幣交易之外，剩余11筆獲利交易均針對同一個漏洞，使用相同的攻擊方式完成的獲利。攻擊大致流程圖如下：

具體步驟如下：利用閃電貸籌措攻擊所需初始資金。利用Yearn.Finance合約中漏洞，反復將DAI與USDT從3crv中存入和取出操作，目的是獲得更多的3Crv代幣。這些代幣在隨后的3筆轉換代幣交易中轉換為了USDT與DAI穩定幣。完成5次重復的DAI與USDT從3crv中存取操作后，償還閃電貸。CertiK安全技術團隊當前正在審查Yearn.Finance中存在的漏洞，更多漏洞細節將在后續分析中進行詳解。總結

加密世界的交互往往都伴隨著一定的風險，而投資于安全的項目會收到更加長遠的回報。而高收益必定伴隨著高風險，此次漏洞的爆發同樣是DeFi領域的一個警示。

Tags：TALITACAPPITTALIAllStars DigitalTotal Crypto Market Cap TokenPITQC

MANA