DAI:吐槽君烤仔：1小時內，Yearn接連遭受11次攻擊

2021年02月05日，鏈上機槍池YearnFinance的DAI策略池遭受攻擊。

攻擊者連續發動了11次攻擊，每次攻擊的收益在十幾萬美元到三十幾萬美元不等，累計獲益約二百余萬美元，造成Yearn損失近一千萬美元。

烤仔分析了其中一筆攻擊交易的轉賬細節，來看看這期間的賬單流轉。

Hashkey提交的香港虛擬資產牌照預計將于數周內獲批:7月8日消息，加密貨幣平臺 HashKey Exchange Business 向香港證監會提交的牌照申請獲得了積極的反饋，預計將在未來幾周內獲得批準并計劃在短期內推出虛擬資產交易平臺的應用程序。[2023/7/8 22:25:44]

在這個攻擊中，攻擊者首先從閃電貸合約dYdX和AAVE獲取了約20萬個ETH，價值三億美元。然后將大部分存入了Curve池。

Aurora CEO：彩虹橋已完全恢復，將深入審查相關問題:金色財經報道，Aurora CEO Alex Shevchenko發推稱，彩虹橋已完全恢復。用戶可以進行新的代幣跨鏈，也可以完成暫停前已經開始的代幣跨鏈。接下來將對該問題進行深入審查。

據此前報道，2月11日，Aurora CEO Alex Shevchenko發推稱，彩虹橋（Rainbow Bridge）已采取預防措施而暫停使用，沒有資金損失，團隊正在努力恢復彩虹橋。[2023/2/13 12:03:11]

然后，攻擊者從Curve池取出大量USDT，導致Curve池中的USDT數量顯著下降，Curve池出現“價格異常”，DAI和USDC變得廉價。

Multichain：現已與Step Network達成跨鏈合作:據官方消息，跨鏈路由協議Multichain宣布，集成Step Network已支持FITFI及另外7種資產（BNB，BUSD，DAI，ETH，USDC，USDT，WBTC）在Step Network和包括以太坊、幣安智能鏈在內的7條區塊鏈之間安全快速低手續費的跨鏈交易。

Step Network作為專注于體驗生活的區塊鏈，其上部署應用Step App為FitFi（Fitness Finance）的開發協議，致力于為健身經濟創造游戲化的元宇宙。作為跨鏈基礎設施，Multichain致力于推動多鏈生態的繁榮和發展，并已與60條主流公鏈合作，支持超過2500種資產跨鏈。[2022/8/17 12:31:06]

此時，攻擊者讓Yearn向Curve充入大量DAI.

之后，攻擊者將大量USDT放回Curve池，價格恢復正常。此時，攻擊者再讓Yearn贖回DAI。

由于Yearn在DAI的最低點充入了大量的DAI，蒙受了損失。根據Yearn的內部機制，這些損失由所有人均攤。而放回USDT的攻擊者，則是這些損失的受益者。

此時，攻擊者損失了DAI，但獲得了3Crv，而且，有一部分損失是被所有Yearn用戶平分了。

重復這個過程，攻擊者獲得了大量的3Crv。

最后，攻擊者用收益的3Crv填補DAI上的損失，最后可以結余幾十萬美元到三十萬美元。

攻擊者地址參見：14ec0cd2acee4ce37260b925f74648127a889a28"_src="https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28">https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28

Tags：DAIUSDYEAEARNDaily Crypto GiveawaysXUSD價格Yearn IncomeSLAY2EARN價格

XLM