BTC/HKD-0.28%
HK$ 494060
$ 62964

ETH/HKD+1.1%
HK$ 19355
$ 2466.65

LTC/HKD+0.23%
HK$ 513.64
$ 65.46

DOT/HKD-0.64%
HK$ 33.35
$ 4.25

ADA/HKD-0.5%
HK$ 2.75
$ 0.35

SOL/HKD-0.37%
HK$ 1117.3
$ 142.386

XRP/HKD+0.09%
HK$ 4.61
$ 0.587

DOGE/US+0.05%
HK$ 0.82
$ 0.105

比特幣交易所最好的比特幣交易所

幣安

世界排名第一的比特幣交易所

URL：https://www.binance.com

火幣

成立於2013年的比特幣交易所

URL：https://www.huobi.com

歐易OKX

成立於2014年的比特幣交易所

URL：https://www.okx.com

USD:老牌DeFI項目被盜超1000萬美元簡要梳理攻擊過程

Author：

Time：1900/1/1 0:00:00

2023年4月13日，據Beosin-Eagle Eye態勢感知平臺消息，Yearn Finance的yusdt合約遭受黑客閃電貸攻擊，黑客獲利超1000萬美元。

https://eagleeye.beosin.com/RiskTrxDetail/0xd55e43c1602b28d4fd4667ee445d570c8f298f5401cf04e62ec329759ecda95d關于本次事件，Beosin安全團隊在白天已將簡析以快訊的形式分享給大家，現在我們再將長文分享如下：

攻擊交易

0x8db0ef33024c47200d47d8e97b0fcfc4b51de1820dfb4e911f0e3fb0a4053138

0xee6ac7e16ec8cb0a70e6bae058597b11ec2c764601b4cb024dec28d766fe88b2

分析 | 老牌山寨幣狗狗幣走勢或將出現變動:說起狗狗幣，相信大家都不會陌生，這是誕生于2013年的老牌山寨幣，從其歷史走勢可以看出狗狗幣走出過幾波獨立于比特幣的行情?。目前狗狗幣走到三角形整理末端，圖中可以看出其走勢將有再次重復其歷史走勢的可能，回顧之前走勢，大多數突破都有類似模式，布林帶逐漸收緊并且交易量也在減少，從三角形末端向上放量突破，大家可留意下此幣。[2019/3/7]

攻擊者地址

0x5bac20beef31d0eccb369a33514831ed8e9cdfe0

0x16Af29b7eFbf019ef30aae9023A5140c012374A5

攻擊合約

0x8102ae88c617deb2a5471cac90418da4ccd0579e

下面以

0xd55e43c1602b28d4fd4667ee445d570c8f298f5401cf04e62ec329759ecda95d為例進行分析。

動態 | 烏克蘭老牌足球俱樂部欲涉足加密貨幣:據cryptonews消息，9月24日，烏克蘭足球巨擘、老牌勁旅頓涅茨克礦工(Shakhtar Donetsk)足球俱樂部公開征集申請，稱愿意聽取初創企業的商業建議，這些企業涉及多個行業，包括“體育領域的加密貨幣”。該俱樂部表示，將在今年11月中旬之前接受申請。本月早些時候，該俱樂部與以色列公司Hype Sports Innovation簽署了合作協議，該公司號稱是全球最大的體育相關初創企業加速器。[2018/9/25]

1.攻擊者首先通過閃電貸借出了500萬Maker: Dai Stablecoin、500萬USD以及200萬Tether: USDT Stablecoin作為攻擊本金。

2.攻擊者調用aave池子合約的repay函數償還其他人的欠款，這一步是為了將aave池子抵押收益降低，從而降低yearn:yUSDT Token合約中aave池子的優先級（yearn: yUSDT Token合約會根據收益情況判斷將資金投入哪個池子）。

聲音 | Ripple首席營銷策略師：Ripple手續費僅為老牌銀行千分之一:據ambcrypto消息，日前Ripple首席營銷策略師Cory Johnson在采訪中解釋，Ripple運營方式是向使用該服務的客戶收取非常少的個人交易費用來獲利。他明確表示，向客戶收取的費用僅為老牌銀行收費的千分之一。[2018/9/23]

3.接著攻擊者調用yearn: yUSDT Token合約的deposit函數質押了90萬Tether: USDT Stablecoin，該函數會根據質押量為調用者鑄相關數量的yUSDT，計算方式與池子中各種代幣余額有關，如下圖，此時為攻擊者鑄了82萬的yUSDT。

聲音 | 鏈塔智庫：老牌BBS社區與區塊鏈創業公司展開了激烈競爭:據鏈塔智庫，老牌BBS社區與區塊鏈創業公司展開了激烈競爭。區塊鏈社區網絡平臺的激勵機制構建還不夠完善，滋生了大量工作室控制批量賬號惡意刷贊賺取獎勵的現象，給社區平臺生態構建造成極大影響。區塊鏈社交平臺的最大優勢在于獨特運營機制所保證的高質量內容生產，因此，如何優化激勵機制，保證內容質量就成了社交平臺今后發展的關鍵。[2018/8/27]

4.此時，合約中有90萬Tether: USDT Stablecoin與13萬Aave: aUSDT Token V1

5. 接下來攻擊者使用15萬USD兌換了15萬的bZx USDC iToken，并將其發送給了yearn: yUSDT Token合約，此時，合約中有118萬的資金，攻擊者擁有90/103的份額，也就是能提取103萬資金。

老牌耳機生產商Monster正在開發新數字貨幣:據CryptoDaily消息，Beats耳機前生產商Monster稱目前正在開發新數字貨幣Monster Money Token，并計劃通過銷售它籌集3億美元，另外將建立以區塊鏈技術為基礎的全球電子商務運營系統與亞馬遜競爭。美國證券交易委員會數據顯示，Monster持續虧損，2017年凈虧損2670萬美元，2018年第一季度虧損1960萬美元。CryptoDaily文章評論稱Monster可能是想借此使公司重獲生機。[2018/5/31]

6.隨后，攻擊者調用yearn: yUSDT Token合約的withdraw函數提取質押資金，此時合約中僅有攻擊者之前質押的90萬Tether: USDT Stablecoin、初始的13萬Aave: aUSDT Token V1以及攻擊者轉入的15萬bZx USDC iToken，而如果一個池子中代幣不足的話，會按順序提取后續池子的代幣，此時攻擊者將90萬Tether: USDT Stablecoin以及13萬Aave: aUSDT Token V1全部提取出來，經過本次操作，合約中僅有15萬bZx USDC iToken。

7. 隨后，攻擊者調用yearn: yUSDT Token合約的rebalance函數，該函數會將當前池子的代幣提取出來，并質押到另一個收益更高的池子中，由于第2步操作，合約會將USDT和USDC提取出來，添加到收益更高的池子中，但當前合約僅有bZx USDC iToken，也只能提取出USDC，提取出來后將復投到其他USDT池子，此時復投將跳過。

8.攻擊者向池子中轉入1單位的Tether: USDT Stablecoin，并再次調用yearn: yUSDT Token合約的deposit函數質押了1萬Tether: USDT Stablecoin，由于第7步的操作，合約已經將所有池子中的資金全部取出來了，并且沒辦法添加到新池子中，導致pool這個變量計算出來就是攻擊者向其中打入的1，而作為除數的pool，將計算出一個巨大的值，向攻擊者鑄了1.25*10^15枚yUSDT。