币非凡 - 区块链|交易所导航 www.bifeifan.com
当前位置:网站首页 > 新闻 > 正文

Yearn.Finance惊爆漏洞,DeFi再遭打击,一文带你探明事件始末!

admin 2021-02-05 1361 浏览

Yearn.Finance惊爆漏洞,DeFi再遭打击,一文带你探明事件始末! 漏洞 惊爆 一文 带你 始末 VULC杠杆平台 VULC VULC历史价格表 新闻  第1张

2月5日消息,据DeBank数据显示,DeFi真实锁仓量突破470亿美元,创下历史新高,本文撰写时为478.3亿美元,约等于3095亿人民币

Yearn.Finance惊爆漏洞,DeFi再遭打击,一文带你探明事件始末! 漏洞 惊爆 一文 带你 始末 VULC杠杆平台 VULC VULC历史价格表 新闻  第2张

2020年被称为“DeFi元年”,DeFi在Compound首创的 “流动性挖矿”推动下获得了历史性的大爆发,然而其安全风险居高不下。

北京时间2月5日凌晨,CertiK安全技术团队发现DeFi项目Yearn.Finance发生攻击事件,攻击总损失高达约7100万人民币,黑客从中获利约1800万人民币。

黑客通过闪电贷获得攻击启动资金,利用Yearn项目代码漏洞,完成整个攻击。

Yearn.Finance惊爆漏洞,DeFi再遭打击,一文带你探明事件始末! 漏洞 惊爆 一文 带你 始末 VULC杠杆平台 VULC VULC历史价格表 新闻  第3张

攻击者获利数目截图

此次攻击总计包括11笔利用漏洞获利交易以及3笔转换代币交易,交易列表如下:

Yearn.Finance惊爆漏洞,DeFi再遭打击,一文带你探明事件始末! 漏洞 惊爆 一文 带你 始末 VULC杠杆平台 VULC VULC历史价格表 新闻  第4张

除开3笔转换代币交易之外,剩余11笔获利交易均针对同一个漏洞,使用相同的攻击方式完成的获利。

攻击大致流程图如下:

Yearn.Finance惊爆漏洞,DeFi再遭打击,一文带你探明事件始末! 漏洞 惊爆 一文 带你 始末 VULC杠杆平台 VULC VULC历史价格表 新闻  第5张

具体步骤如下:

  • 利用闪电贷筹措攻击所需初始资金。

  • 利用 Yearn.Finance 合约中漏洞,反复将 DAI 与 USDT 从 3crv 中存入和取出操作,目的是获得更多的3Crv代币。这些代币在随后的3笔转换代币交易中转换为了USDT与DAI稳定币。

  • 完成5次重复的DAI 与 USDT 从 3crv 中存取操作后,偿还闪电贷。

CertiK安全技术团队当前正在审查Yearn.Finance中存在的漏洞,更多漏洞细节将在后续分析中进行详解。

总结

加密世界的交互往往都伴随着一定的风险,而投资于安全的项目会收到更加长远的回报。

而高收益必定伴随着高风险,此次漏洞的爆发同样是DeFi领域的一个警示。

相关推荐

【分析师看后市】市场再次增发7.5亿USDT!疯牛将继续上演?
  • 【分析师看后市】市场再次增发7.5亿USDT!疯牛将继续上演?
  • 【分析师看后市】市场再次增发7.5亿USDT!疯牛将继续上演?
  • 【分析师看后市】市场再次增发7.5亿USDT!疯牛将继续上演?
  • 【分析师看后市】市场再次增发7.5亿USDT!疯牛将继续上演?
【合约日报】神奇指标又来预测BTC大顶,这次该谨慎还是无脑冲?
  • 【合约日报】神奇指标又来预测BTC大顶,这次该谨慎还是无脑冲?
  • 【合约日报】神奇指标又来预测BTC大顶,这次该谨慎还是无脑冲?
  • 【合约日报】神奇指标又来预测BTC大顶,这次该谨慎还是无脑冲?
  • 【合约日报】神奇指标又来预测BTC大顶,这次该谨慎还是无脑冲?
摩根大通调查:22%机构投资者认为他们的公司未来会交易加密货币

摩根大通进行的一项调查发现,在目前没有交易过加密货币的公司中,有五分之一机构投资者认为他们的公司未来可能会交易加密货币。对代表1500家机构的3400多名投资者进行的调查发现,11%的受访者在交易或投...

这是Ripple、Coinbase和Twitter首席执行官都在重视的一件事
这是Ripple、Coinbase和Twitter首席执行官都在重视的一件事

对加密货币的监管一直对市场产生着影响,在可预见的未来也将是如此。正如MicroStrategy的MichaelSaylor所指出的,在接下来的十年里,“监管F...

1小时前 admin

Filecoin“链下验证”初露锋芒,或迎来低Gas新时代
  • Filecoin“链下验证”初露锋芒,或迎来低Gas新时代
  • Filecoin“链下验证”初露锋芒,或迎来低Gas新时代
  • Filecoin“链下验证”初露锋芒,或迎来低Gas新时代
  • Filecoin“链下验证”初露锋芒,或迎来低Gas新时代
312可能已经重演,BTC似乎再次进入美股关联区间
312可能已经重演,BTC似乎再次进入美股关联区间

2020年3月,是一段历史铭记的日子。疫情的暴发,美股在短时间内几度熔断,币市大跳水……2020年3月12日,美股与币市双双坠坠崖,成为股民和币友最难忘的一天。...

1小时前 admin

BM:新项目并非区块链,不需要任何资金投入
BM:新项目并非区块链,不需要任何资金投入

律动BlockBeats消息,在EOS联合创始人BM(DanielLarimer)发布其新项目ClarionOS后,引发了部分投资者对其「割韭菜...

1小时前 admin

铸造价值代币的秘密:解析代币架构中的4大实用性机制设计
铸造价值代币的秘密:解析代币架构中的4大实用性机制设计

原文:OutlierVentures牛市正在进行中!当下牛市所引发的新币热潮绝对是现象级反应,很多代币都成为了市场上的热宠儿。观其背后的逻辑,我们发现运作良好...

1小时前 admin

美债收益率重拾升势,美股黄金跳水,BTC何去何从?
美债收益率重拾升势,美股黄金跳水,BTC何去何从?

一夜之间,美债收益率又涨了,美股跌了,黄金也跌了。周三美债收益率再度大涨,令股市承压,10年期美债收益率涨逾10基点,日内一度逼近1.5%。业内人士称,美债收益...

1小时前 admin

北美首支比特币ETF的市场效应分析与展望
  • 北美首支比特币ETF的市场效应分析与展望
  • 北美首支比特币ETF的市场效应分析与展望
  • 北美首支比特币ETF的市场效应分析与展望
  • 北美首支比特币ETF的市场效应分析与展望
欧易OKEx早讯:美国国家信用合作社管理局或考虑就数字资产的处理提供指导

欧易OKEx早讯将在每日早间推送最新产业动态及行情,帮助投资人快速了解行业热点,把握每一个投资机会。行情播报3月4日讯,今日加密货币市场上行。截至发稿,BTC报51568.66美元,日内涨幅1.53%...

Rococo、Kusama、Polkadot,平行链插槽到哪一步了?

...

铁打的BM再做社交网络,你还信吗?

...

两会开幕在即:有关“区块链”提案抢先看

2021全国“两会”召开在即,站在建党一百年、全面决胜小康社会的新起点,中国将全面擘画第十四个五年规划和2035年远景目标。在此前结束的今年地方两会期间,“区块链”成为了各地政府工作报告和发展规划中的...

价格指标表明,以太坊未来将继续看涨
  • 价格指标表明,以太坊未来将继续看涨
  • 价格指标表明,以太坊未来将继续看涨
  • 价格指标表明,以太坊未来将继续看涨
  • 价格指标表明,以太坊未来将继续看涨