DEF:CertiK：還原Yearn.Finance被攻擊始末

2月5日消息，據DeBank數據顯示，DeFi真實鎖倉量突破470億美元，創下歷史新高，本文撰寫時為478.3億美元，約等于3095億人民幣。

2020年被稱為“DeFi元年”，DeFi在Compound首創的“流動性挖礦”推動下獲得了歷史性的大爆發，然而其安全風險居高不下。北京時間2月5日凌晨，CertiK安全技術團隊發現DeFi項目Yearn.Finance發生攻擊事件，攻擊總損失高達約7100萬人民幣，黑客從中獲利約1800萬人民幣。黑客通過閃電貸獲得攻擊啟動資金，利用Yearn項目代碼漏洞，完成整個攻擊。

螞蟻鏈宣布正式推出并開源跨鏈協議AntChain Bridge:金色財經現場報道，螞蟻集團數字數字科技開發者大會4月26日在杭州舉行。螞蟻鏈在會上宣布，向全球開發者正式開源旗下高安全異構跨鏈協議AntChain Bridge，以促進技術普惠與萬鏈互聯。該協議基于IEEE跨鏈標準打造，也是全球首個跨鏈通用國際標準。開源后，開發者可以使用螞蟻鏈的跨鏈代碼，共建Web3開放生態。在會議現場，螞蟻鏈和云象區塊鏈、樹圖鏈以及國內高校區塊鏈DYNO，四家機構共同演示了數字資產在不同鏈之間進行跨鏈轉移，真正實現了異構鏈之間的互聯互通。[2023/4/26 14:27:40]

攻擊者獲利數目截圖

公鏈Canto TVL升至1.72億美元，創歷史新高:2月3日消息，據DefiLlama數據顯示，Cosmos生態兼容EVM的Layer1公鏈Canto TVL增長至1.72億美元，創歷史新高。

據CoinGecko數據顯示，CANTO Token24小時跌幅7%，現報0.518美元。[2023/2/3 11:45:17]

此次攻擊總計包括11筆利用漏洞獲利交易以及3筆轉換代幣交易，交易列表如下：

BitMEX創始人：我仍相信以太坊在年底前到達10,000美元:6月2日消息，BitMEX 創始人 Arthur Hayes 在最新博文中探討了當前的市場形勢，Arthur 認為美聯儲加息不可持續，加密市場將在縮表預期消失后迎來反彈。中期選舉前，人們會意識到，加息不能解決由全球供應鏈危機帶來的通脹，而只會破壞資產價格。

文中進一步提出，加密市場與納斯達克的相關性在本輪加息中已經降低，比特幣和以太坊每一輪的熊市底部都高于上一輪的牛市頂部，并提出本輪下跌的中比特幣的底部在 25,000 到 27,000 美元，以太坊在 1,700 到 1,800 美元，“我仍相信以太坊將在年底前到達 10,000 美元，但我不確定美聯儲決策轉變的拐點在哪里”。[2022/6/2 3:58:09]

除開3筆轉換代幣交易之外，剩余11筆獲利交易均針對同一個漏洞，使用相同的攻擊方式完成的獲利。攻擊大致流程圖如下：

具體步驟如下：

利用閃電貸籌措攻擊所需初始資金。利用Yearn.Finance合約中漏洞，反復將DAI與?USDT?從3crv中存入和取出操作，目的是獲得更多的3Crv代幣。這些代幣在隨后的3筆轉換代幣交易中轉換為了USDT與DAI穩定幣。完成5次重復的DAI與USDT從3crv中存取操作后，償還閃電貸。CertiK安全技術團隊當前正在審查Yearn.Finance中存在的漏洞，更多漏洞細節將在后續分析中進行詳解。總結

加密世界的交互往往都伴隨著一定的風險，而投資于安全的項目會收到更加長遠的回報。

而高收益必定伴隨著高風險，此次漏洞的爆發同樣是DeFi領域的一個警示。

Tags：DEFDEFIEFIANT去中心化金融defi是干什么的DeFi OmegaVerify DeFiredFireAnts

中幣