吐槽君烤仔：1小時內，Yearn接連遭受11次攻擊_DAI

2021年02月05日，鏈上機槍池YearnFinance的DAI策略池遭受攻擊。攻擊者連續發動了11次攻擊，每次攻擊的收益在十幾萬美元到三十幾萬美元不等，累計獲益約二百余萬美元，造成Yearn損失近一千萬美元。烤仔分析了其中一筆攻擊交易的轉賬細節，來看看這期間的賬單流轉。在這個攻擊中，攻擊者首先從閃電貸合約dYdX和AAVE獲取了約20萬個ETH，價值三億美元。然后將大部分存入了Curve池。

美金融服務主席第二次請求SEC提供與SBF逮捕相關的記錄:金色財經報道，美國眾議院金融服務委員會的領導層對證券交易委員會主席Gary Gensler對他們提供文件要求的回應不滿意。他們在一封措辭尖銳的信中再次聯系了美國證券交易委員會主席。委員會主席Patrick McHenry和監督與調查小組委員會主席眾議員Bill Huizenga于2月10日寫信給Gensler，要求SEC執法部門、主席辦公室和司法部(DOJ)之間進行記錄和溝通關于前FTX首席執行官SBF的指控和逮捕時間。計劃在金融服務委員會出庭，但因被捕而無法作證。SEC錯過了提交所要求文件的最后期限，因此阻礙了委員會的工作。此外，SEC工作人員提供了232頁的文件，這些文件可公開獲取，但未對請求作出回應。[2023/4/14 14:02:44]

高盛宣布該銀行的數字資產平臺GS DAP已經上線:金色財經報道，高盛(Goldman Sachs)最近宣布，該銀行新的數字資產平臺GS DAP?已經上線，，該銀行參與數字資產已經一年了。GS DAP?是在Digital Asset的Daml智能合約語言和基于支持隱私的區塊鏈Canton之上開發的。根據歐洲投資銀行(EIB)11月的一份聲明，GS DAP?的首次發行1億歐元的兩年期數字債券，也標志著首個全數字化原生債券。[2023/1/11 11:05:25]

然后，攻擊者從Curve池取出大量USDT，導致Curve池中的USDT數量顯著下降，Curve池出現“價格異常”，DAI和USDC變得廉價。此時，攻擊者讓Yearn向Curve充入大量DAI.

Clearpool：FBG Capital已經向其資金池償還了所有借入的流動資金:金色財經報道，去中心化借貸協議Clearpool在社交媒體上稱，由于目前對流動性的需求減少，FBG Capital已經向其資金池償還了所有借入的流動資金，FBGCapital確實打算在未來增加借款，因此資金池將繼續開放，如果在FBG資金池中有流動資金，可以考慮遷移到另一個資金池中。[2022/7/8 2:00:24]

之后，攻擊者將大量USDT放回Curve池，價格恢復正常。此時，攻擊者再讓Yearn贖回DAI。由于Yearn在DAI的最低點充入了大量的DAI，蒙受了損失。根據Yearn的內部機制，這些損失由所有人均攤。而放回USDT的攻擊者，則是這些損失的受益者。

此時，攻擊者損失了DAI，但獲得了3Crv，而且，有一部分損失是被所有Yearn用戶平分了。重復這個過程，攻擊者獲得了大量的3Crv。最后，攻擊者用收益的3Crv填補DAI上的損失，最后可以結余幾十萬美元到三十萬美元。

攻擊者地址參見：0x14ec0cd2acee4ce37260b925f74648127a889a28\"_src=\"https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28\">https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28

Tags：DAIYEAEARNCurveAave DAIYearn Finance CenterYearn DeFi Forkcurve幣價格

NEAR