木星链 木星链
Ctrl+D收藏木星链
首页 > 比特币 > 正文

CRV:首发 | Yearn.Finance惊爆漏洞 DeFi再遭打击 一文带你探明事件始末

作者:

时间:1900/1/1 0:00:00

2月5日消息,据DeBank数据显示,DeFi真实锁仓量突破470亿美元,创下历史新高,本文撰写时为478.3亿美元,约等于3095亿人民币。

2020年被称为“DeFi元年”,DeFi在Compound首创的 “流动性挖矿”推动下获得了历史性的大爆发,然而其安全风险居高不下。

北京时间2月5日凌晨,CertiK安全技术团队发现DeFi项目Yearn.Finance发生攻击事件,攻击总损失高达约7100万人民币,黑客从中获利约1800万人民币。

首发 | 蚂蚁矿机S17真机图首次曝光 采用双筒风扇及一体机设计 ?:继正式宣布在4月9日现货销售后,比特大陆即将发布的新品蚂蚁矿机S17又有了新动态。据悉,蚂蚁矿机S17真机图今天在网上首次曝光。

从曝光的图片来看,蚂蚁矿机S17延续上一代产品S15的双筒风扇设计,且采用一体机的机身设计。有业内人士认为,采用双筒设计可有效缩短风程,矿机出入风口的温差变小,机器性能将得到很大改善。

此前比特大陆产品负责人在接受媒体采访时表示,新品S17较上一代产品相比,无论是在能效比还是单位体积的算力等方面,均有较大提升。[2019/4/3]

黑客通过闪电贷获得攻击启动资金,利用Yearn项目代码漏洞,完成整个攻击。

首发 | 蚂蚁矿机S17性能曝光 采用全新散热技术及全局优化定制方案:金色财经讯,日前,比特大陆即将发布的蚂蚁矿机S17性能曝光。据蚂蚁矿机S17产品经理朋友圈称,新品将采用新一代散热技术及全局优化定制方案。据了解,该散热技术可能是指芯片的封装技术,也有可能是机器的散热结构设计。至于S17产品“全局优化定制”方案未有细节透露。有声音评价,这或许是为决战丰水期做出的准备。[2019/3/22]

攻击者获利数目截图

此次攻击总计包括11笔利用漏洞获利交易以及3笔转换代币交易,交易列表如下:

IMEOS首发 BM表示EOS合约具有整数溢出保护:据金色财经合作媒体IMEOS报道:近日ETH出现多个ERC20智能合约的处理溢出错误,BM在推特上发表评论:新的ETH契约Bug可能会破坏整个Token的供应,让持有者留下无价值Token.这就算为什么代码不能成为法律,随即表示EOS erc合约不容易受到这种攻击。而EOS官方群也有人表示担忧EOS是否具有整数溢出保护?BM回应:有很多C ++模板类可以封装类型并检查溢出。[2018/4/25]

序号

交易目的

交易获利

3Crv:349852, USDT:11305

3Crv:316814, USDT:11833

3Crv:287544, USDT:11818

3Crv:258554, USDT:11761

3Crv:276366, USDT:11472

3Crv:249387, USDT:11242

将前6笔交易获得的3Crv总量的一半转换为USDT获利

869,260 3Crv 转换为 878,188 USDT

3Crv:226448, USDT:11242

3Crv:198877, USDT:12302

3Crv:172524, USDT:11987

将当前交易获得的3Crv剩余总量的一半转换为USDT获利

733,555 3Crv 转换为 742,042 USDT 

3Crv:152217, USDT:11570

3Crv:127856, USDT:11017

将剩余所有3Crv转换为DAI获利

506,814 Crv 转换为 513,356 DAI  

除开3笔转换代币交易之外,剩余11笔获利交易均针对同一个漏洞,使用相同的攻击方式完成的获利。

攻击大致流程图如下:

具体步骤如下:

利用闪电贷筹措攻击所需初始资金。

利用 Yearn.Finance 合约中漏洞,反复将 DAI 与 USDT 从 3crv 中存入和取出操作,目的是获得更多的3Crv代币。这些代币在随后的3笔转换代币交易中转换为了USDT与DAI稳定币。

完成5次重复的DAI 与 USDT 从 3crv 中存取操作后,偿还闪电贷。

CertiK安全技术团队当前正在审查Yearn.Finance中存在的漏洞,更多漏洞细节将在后续分析中进行详解。

安全建议

加密世界的交互往往都伴随着一定的风险,而投资于安全的项目会收到更加长远的回报。

而高收益必定伴随着高风险,此次漏洞的爆发同样是DeFi领域的一个警示。

CertiK建议:

完备的安全保障=安全审计+实时检测+资产保障

标签:CRV3CRVSDTUSDTCRV币现在入手还可以买吗3crv币怎么卖比特币价格今日行情usdtusdc币与usdt币哪个好

比特币热门资讯
比特币:2.5午间行情:交投活跃 有望继续上攻

文章系金色财经专栏作者牛七的区块链分析记供稿,发表言论仅代表其个人观点,仅供学习交流!金色盘面不会主动提供任何交易指导,亦不会收取任何费用指导交易,请读者仔细甄别,谨防上当.

1900/1/1 0:00:00
TRA:散户大战华尔街:数字时代的蜂巢思维与信息套利市场的失灵

过去一年我们见证了很多经济奇观:主要经济体进入负利率时代;美国在过去一年多印了20%的美元,又一次割了全世界的韭菜;虽然销售额只有丰田的十分之一,特斯拉却坐拥前者近4倍市值.

1900/1/1 0:00:00
比特币:BTC的机构化:挖矿可能比购买更有利可图

多年来,机构投资者一直抱着迷惑和娱乐的态度观望比特币,但几乎没有参与。尽管它们被高额回报所吸引,但他们却被比特币发展初期缺乏规则以及无数关于黑客入侵、破产和局的头条新闻所吓到.

1900/1/1 0:00:00
比特币:为什么MicroStrategy和其他机构还在疯狂购买比特币?

现在是进入加密市场的好时机吗?全球最大的加密货币比特币不仅上涨以触及图表上的另一个ATH,而且其市值昨天也突破了1万亿美元大关,这是两个月前难以想象的水平.

1900/1/1 0:00:00
以太坊:晚间必读五篇 | 时隔一年“3·12”复现?

1.时隔一年“3·12”复现?加密货币再遭血洗。2月22日至23日,加密货币市场连续下跌。据币coin 数据显示,截至16时过去24小时合约市场全网总计爆仓42.2亿美元,约合272亿人民币.

1900/1/1 0:00:00
比特币:苹果会成为特斯拉之后下一家采用比特币的公司吗?

北京时间2月8日晚,特斯拉汽车(Tesla Motors)宣布购买了大量比特币,并计划在未来引入加密货币支付。一些业内人士现在猜测,苹果将成为下一家采用比特币的机构.

1900/1/1 0:00:00