吐槽君烤仔:1小时内,Yearn接连遭受11次攻击

星球日报
媒体专栏
热度: 6468
USDT的发行和交易使用的是OMNI(原Mastercoin)协议。由于 Yearn 在 DAI 的最低点充入了大量的 DAI。攻击者从 Curve 池取出大量 USDT USDT2014年11月下旬。

2021 年 02 月 05 日,链上机枪池 Yearn Finance 的 DAI 策略池遭受攻击。

攻击者连续发动了 11 次攻击(11 笔交易),每次攻击的收益在十几万美元到三十几万美元不等,累计获益约二百余万美元,造成 Yearn 损失近一千万美元。

烤仔分析了其中一笔攻击交易的转账细节,来看看这期间的账单流转。

在这个攻击中,攻击者首先从闪电贷合约 dYdX 以太坊dYdX交易量最大的去中心化杠杆交易平台。 查看更多 和AAVE 获取了约 20 万个 ETH 以太坊ETHEthereum(以太坊)是一个区块链开发平台,提供区块链开发者平台技术支持,使开发人员能够建立和发布下一代分布式应用。 ethereum可以用来编程,分散,担保和交易任何事物:投票,域名,金融交易所,众筹,公司管理, 合同和大部分的协议,知识产权,还有得益于硬件集成的智能资产。以太坊将使用混合型的安全协议,前期使用工作量证明机制(pow),用于分发以太币,然后会切换到权益证明机制(pos)。查看更多,价值三亿美元。然后将大部分存入了 Curve 以太坊Curve一个基于自动做市商并专门为稳定币与稳定资产兑换设计的低滑点,低手续费的兑换池协议。查看更多 池。

吐槽君烤仔:1小时内,Yearn接连遭受11次攻击

然后,攻击者从 Curve 池取出大量 USDT 以太坊USDT2014年11月下旬,注册地为马恩岛和香港的公司Realcoin改名为Tether。2015年2月,当时比特币期货交易量最大交易平台:Bitfinex宣布支持泰达币(下称USDT)交易。随后竞争币交易平台Poloniex交易所也支持USDT。P网凭着以太币强势崛起,也顺带提高了USDT的交易量。USDT的发行和交易使用的是OMNI(原Mastercoin)协议,而OMNI币可以说是市面上的第一个基于比特币区块链的2.0币种。所以USDT的交易确认等参数是与比特币一致的。目前Tether还支持在以太坊上发行USDT资产。查看更多,导致 Curve 池中的 USDT 数量显著下降,Curve 池出现“价格异常”,DAI 和 USDC 以太坊USDCUSDCoin(USDC)以美元1:1兑换,可在全球各地的交易所上架,是按市值计算的全球第二大稳定币种。 USDC是一个建立在开放性和责任性上的ERC-20代币,由Circle和Coinbase的合资企业CENTER Consortium管理中查看更多 变得廉价。

此时,攻击者让 Yearn 向 Curve 充入大量 DAI.

吐槽君烤仔:1小时内,Yearn接连遭受11次攻击

之后,攻击者将大量 USDT 放回 Curve 池,价格恢复正常。此时,攻击者再让 Yearn 赎回 DAI。

由于 Yearn 在 DAI 的最低点充入了大量的 DAI,蒙受了损失。根据 Yearn 的内部机制,这些损失由所有人均摊。而放回 USDT 的攻击者,则是这些损失的受益者。

吐槽君烤仔:1小时内,Yearn接连遭受11次攻击

此时,攻击者损失了 DAI,但获得了 3Crv,而且,有一部分损失是被所有 Yearn 用户平分了。

重复这个过程,攻击者获得了大量的 3Crv。

最后,攻击者用收益的 3Crv 填补 DAI 上的损失,最后可以结余几十万美元到三十万美元。

吐槽君烤仔:1小时内,Yearn接连遭受11次攻击

攻击者地址参见:0x 以太坊0x0x 是一个点对点交易协议,主要面向开发者提供服务,为多家 DEX 提供了协议支持。查看更多14ec0cd2acee4ce37260b925f74648127a889a28" _src="https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28">https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28

声明:本文为入驻“火星号”作者作品,不代表火星财经官方立场。
转载请联系网页底部:内容合作栏目,邮件进行授权。授权后转载时请注明出处、作者和本文链接。 未经许可擅自转载本站文章,将追究相关法律责任,侵权必究。
提示:投资有风险,入市须谨慎,本资讯不作为投资理财建议。
免责声明:作为区块链信息平台,本站所提供的资讯信息不代表任何投资暗示,本站所发布文章仅代表个人观点,与火星财经官方立场无关。鉴于中国尚未出台数字资产相关政策及法规,请中国大陆用户谨慎进行数字货币投资。
语音技术由科大讯飞提供

评论0