DAI:吐槽君烤仔：1小時內，Yearn接連遭受11次攻擊

2021年02月05日，鏈上機槍池YearnFinance的DAI策略池遭受攻擊。攻擊者連續發動了11次攻擊，每次攻擊的收益在十幾萬美元到三十幾萬美元不等，累計獲益約二百余萬美元，造成Yearn損失近一千萬美元。烤仔分析了其中一筆攻擊交易的轉賬細節，來看看這期間的賬單流轉。在這個攻擊中，攻擊者首先從閃電貸合約dYdX和AAVE獲取了約20萬個ETH，價值三億美元。然后將大部分存入了Curve池。

LifeForce推出允許玩家創建游戲的新項目:金色財經報道，游戲開發工作室LifeForce Games（LFG）是最新加入用戶生成內容趨勢的公司，它的新項目讓玩家可以建立自己的加密貨幣游戲。

據該公司發布的消息，新的游戲生成器引擎將在LFG即將推出的游戲《火花防御》和《鍛造地平線》于3月上線試運行后提供。[2023/3/7 12:47:48]

Coinbase：蘋果新支付政策用戶無法在iOS版本的Coinbase錢包中轉移NFT:12月2日消息，Coinbase在推特上表示，蘋果阻止了其應用程序的更新發布，導致用戶無法使用Coinbase Wallet iOS發送NFT。該公司表示：“Apple的說法是，發送NFT所需的Gas費需要通過他們的In-App Purchase系統支付，這樣他們就可以收取30%的Gas費。對于任何了解NFT和區塊鏈如何工作的人來說，這顯然是不可能的。 Apple專有的應用內購買系統不支持加密，因此即使我們嘗試了也無法遵守。這類似于Apple試圖對通過開放互聯網協議發送的每封電子郵件收取費用。”[2022/12/2 21:16:57]

然后，攻擊者從Curve池取出大量USDT，導致Curve池中的USDT數量顯著下降，Curve池出現“價格異常”，DAI和USDC變得廉價。此時，攻擊者讓Yearn向Curve充入大量DAI.

Revolut計劃9月與Apex Crypto合作，以向美國用戶提供加密服務:8月10日消息，金融科技公司Revolut已結束與Paxos長達兩年多的合作伙伴關系，計劃在9月初與總部位于芝加哥的Apex Crypto合作，實現托管變更，以向美國用戶提供加密服務。（Blockworks）[2022/8/10 12:14:33]

之后，攻擊者將大量USDT放回Curve池，價格恢復正常。此時，攻擊者再讓Yearn贖回DAI。由于Yearn在DAI的最低點充入了大量的DAI，蒙受了損失。根據Yearn的內部機制，這些損失由所有人均攤。而放回USDT的攻擊者，則是這些損失的受益者。

此時，攻擊者損失了DAI，但獲得了3Crv，而且，有一部分損失是被所有Yearn用戶平分了。重復這個過程，攻擊者獲得了大量的3Crv。最后，攻擊者用收益的3Crv填補DAI上的損失，最后可以結余幾十萬美元到三十萬美元。

攻擊者地址參見：0x14ec0cd2acee4ce37260b925f74648127a889a28\"_src=\"https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28\">https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28

Tags：DAIEARNYEACURCDAIEarn DeFi CoinYearn Finance CenterMercurity.finance

歐易交易所