BTC/HKD+0.01%
ETH/HKD-0.49%
LTC/HKD-1.69%
DOT/HKD+7.15%
ADA/HKD-2.46%
SOL/HKD-0.41%
XRP/HKD-4.2%
DOGE/US-0.63%DeFi項目Yeld.finance稱該項目的DAI池遭受到閃電貸攻擊，但成都鏈安分析稱，該筆交易為Yeld.finance項目自身的策略機制而導致的資金轉移，與閃電貸攻擊無關。
事件概覽
北京時間2021年2月27日，輿情監測到，DeFi知名項目Yeld.finance官方發出通告，表示該項目的DAI池遭受到閃電貸攻擊，原文鏈接如下：
https://yeldf.medium.com/the-yeld-dai-earn-vault-has-been-hacked-93f27d475b1b
成都鏈安安全團隊第一時間介入響應，對原文中所提及的交易
(0x57b378f8d20d3945ab40cd62aa24063f375bcfc5693c2e788dc193ffa1a5cc3a)進行分析。經分析后發現，該筆交易為Yeld.finance項目自身的策略機制而導致的資金轉移，與閃電貸攻擊無關。閃電貸攻擊表示不背這個鍋。
V神新書《Proof of Stake》已獲得25,003筆捐款，累計金額達155.16 ETH:9月2日消息，據Dune Analytics數據顯示，截至目前，V神新書《Proof of Stake》已獲得來自23,576個獨立地址的25,003筆捐款，累計捐款金額達155.16 ETH。[2022/9/2 13:04:56]
事件分析**
圖1交易信息
如圖1所示，該筆交易是名為0xf0f225e0的用戶，調用了0xe780cab7ca8014543f194fc431e6bf7dc5c16762合約的deposit函數。經確認，0xef80cab7合約正是項目方的DAI池。該筆交易一共產生了6筆代幣轉移，分別用T1到T6表示。那么，這些代幣轉移究竟是什么操作導致的呢？下面通過代碼進行分析：
USDT 7日平均交易量達到 16 個月低點:金色財經報道，據Glassnode數據，USDT 7日平均交易量 (7d MA) 剛剛達到 16 個月低點 32,322.697 USDT。[2022/7/10 2:02:35]
圖2deposit函數源代碼
很明顯，第538行代碼，產生導致了序號為T1的代幣轉移，將token轉移到yDAI合約。這是一筆普通的代幣轉賬，表示用戶存入了9,377DAI到yDAI合約。
第541-553行代碼，是yDAI合約用于計算用戶存入的DAI應返回給用戶多少yDAI，并在第554行進行鑄幣，對應序號為T2的代幣轉賬，表示yDAI合約向用戶鑄了9,306yDAI。
NFT Worlds系列NFT 24小時交易量近600萬美元，地板價升至16 ETH:2月22日消息，據 NFTGo.io 數據顯示，NFT Worlds 系列 NFT 24 小時交易量超過 597 萬美元，24 小時交易量增幅達 92.4%。地板價升至 16 ETH。[2022/2/22 10:07:30]
然后進入第555行的rebalance函數，分析該函數的邏輯。
圖3rebalance函數源碼
分析 | 16 筆大額轉賬的數量超過了 1 萬 ETH:據 Searchain.io 數據顯示：昨日 ETH 大額轉賬轉賬數量在 1,000 到 5,000ETH（包含 5,000）之間的交易筆數占總交易筆數的86.60%；轉賬數量在 5,000 到 1 萬（包含 1 萬）ETH 之間的交易筆數占總交易筆數的 5.74%；并且有 16 筆大額轉賬的 ETH 數量超過 1 萬 ETH，共計轉出 301315.37 個 ETH。昨日大額轉出共計 209 筆，總數量為 695357.12 個 ETH，其中有114717.57 個 ETH 流入交易所，144073.56 個 ETH 是從交易所流出。[2018/9/30]
圖4recommend函數
第732行代碼會計算newProvider，該函數會調用recommend函數(如圖4所示)，recommend函數會調用IEarnAPRWithPool合約查詢4個Defi項目DYDX,COMPOUND,AAVE,FULCRUM中，年利率(APR)最高的項目，查詢結果如圖5所示：
圖5recommend查詢結果
其中dYdX池的APR最高，newProvider被設置為dYdX池。當前池為AAVE池，進入736行的if代碼塊，調用內部函數_withdrawAll。
圖6_withdrawAll函數源代碼
第778行代碼將會提出AAVE池中的所有DAI，產生了序號為T3-T5的代幣轉移，具體代碼可參考AAVE(0xfC1E690f61EFd961294b3e1Ce3313fBD8aa4f85d)合約redeem函數相關代碼，此處不再詳述。
最后是第741行代碼，將從AAVE中提出的16.6余萬枚DAI存入dYdX合約，產生了序號為T6的代幣轉移，即將16.6萬枚DAI存入dYdX池。
整個交易就此結束，可以看到，這次所謂的「閃電貸攻擊」只是「虛驚一場」。用戶只是單純的存入了一筆DAI，然后剛好觸發了Yeld.finance項目的策略機制，并不是所謂的「閃電貸攻擊」，可謂是鬧了場「烏龍事件」。
值得注意的是，dYdX在該事件中充當了一個「良心商家」的角色，并不是以往閃電貸攻擊中的幫兇。
安全建議
盡管本次事件經成都鏈安安全團隊分析后被判斷為虛假一場，但在這里還是有必要提醒各項目方，依然需要在日常的安全防護工作中，對閃電貸攻擊加以預警和防范。
同時，作為致力于區塊鏈生態安全建設的成都鏈安也在此建議，項目方的安全預警機制和安全加固工作切不可等閑視之。尋求第三方安全公司的力量，搭建覆蓋全生命周期的一站式安全解決方案方為萬全之策。
進入2021年,比特幣經歷了飛速上漲,從2020年的最終價格29112美元翻了一番,達到歷史高位58332美元。而導致暴漲的主要催化劑是來自機構的興趣.
1900/1/1 0:00:00據TheBlock2月24日報道,專注于以太坊區塊鏈網絡擴容的初創公司Optimism已籌集了2500萬美元A輪融資,由AndreessenHorowitz領投.
1900/1/1 0:00:00文章系金色財經專欄作者幣圈北冥供稿,發表言論僅代表其個人觀點,僅供學習交流！金色盤面不會主動提供任何交易指導,亦不會收取任何費用指導交易,請讀者仔細甄別防上當.
1900/1/1 0:00:00本文來源：FX168財經報社周四,比特幣一度上漲,突破5萬美元,這是加密貨幣行業看漲的新跡象,區塊鏈數據顯示,一些大投資者開始囤積長期貨幣.
1900/1/1 0:00:00《HyperPay焦點》AMA第十五期將于3月5日20點30分在HyperPay錢包及合作媒體社區舉行,專場主題為“NFT的價值、趨勢與機遇”.
1900/1/1 0:00:00“起風了,那烏家就破產吧”。近日,國產電視劇《贅婿》頻頻喜提熱搜,男主寧毅利用“期貨”、“做多”、“對沖”等現代金融思維,使得對手烏家資金鏈斷掉,向男主寧毅低頭,看得觀眾直呼過癮.
1900/1/1 0:00:00
比特幣交易所
