DAI:yearn finance被攻擊手法公布，通過9步完成千萬美元攻擊

2021年02月05日，據慢霧區情報，知名的鏈上機槍池yearnfinance的DAI策略池遭受攻擊，慢霧安全團隊跟進分析，并以簡訊的形式給大家分享細節，供大家參考：

1.攻擊者首先從dYdX和AAVE中使用閃電貸借出大量的ETH

2.攻擊者使用從第一步借出的ETH在Compound中借出DAI和USDC

Yearn Finance現在將允許任何人創建Curve獎勵Farms:金色財經報道，Yearn Finance將允許用戶創建自己的金庫來累積收益和存款收益，從而獲得更多代幣獎勵。Yearn將收取10%作為提供此類設施的績效費用。從周二開始，用戶最初只能為Curve Finance的流動性代幣創建金庫。[2023/1/10 11:04:50]

3.攻擊者將第二部中的所有USDC和大部分的DAI存入到CurveDAI/USDC/USDT池中，這個時候由于攻擊者存入流動性巨大，其實已經控制CruveDAI/USDC/USDT的大部分流動性

Yearn宣布將通過yTeam對細分領域進行決策治理:官方消息，為促進過渡到多DAO結構，收益聚合器Yearn宣布yTeam多簽人員名單，將通過9個yTeam工作組，對策略、預算、開發、運營 9個細分領域進行決策治理。 yTeam及相應的多簽方式依據YIP-61提案設立，yTeam有對于細分領域的決策權，可在其相關負責領域內獨立進行決策。[2021/6/20 23:50:51]

4.攻擊者從Curve池中取出一定量的USDT，使DAI/USDT/USDC的比例失衡，及DAI/（USDT&USDC)貶值

yearn.finance創始人：正確的去中心化協議并不需要決策者或名義上的負責人:yearn.finance創始人Andre Cronje在接受采訪時表示，一個正確的去中心化協議不需要一個決策者或名義上的負責人，yearn計劃過渡至一個更加去中心化的模型，在這個模型中，多簽見證者將共同批準策略。

Andre稱：“我們還沒有完全實現過渡。我不同意那些認為我就是yearn的觀點，因為這個項目并不需要我。如果我在接受這個采訪時突然心臟病發作了，項目也會繼續運營的。”（The Block）[2020/9/18]

5.攻擊者第三步將剩余的DAI充值進yearnDAI策略池中，接著調用yearnDAI策略池的earn函數，將充值的DAI以失衡的比例轉入CurveDAI/USDT/USDC池中，同時yearnDAI策略池將獲得一定量的3CRV代幣

6.攻擊者將第4步取走的USDT重新存入CurveDAI/USDT/USDC池中，使DAI/USDT/USDC的比例恢復

7.攻擊者觸發yearnDAI策略池的withdraw函數，由于yearnDAI策略池存入時用的是失衡的比例，現在使用正常的比例體現，DAI在池中的占比提升，導致同等數量的3CRV代幣能取回的DAI的數量會變少。這部分少取回的代幣留在了CurveDAI/USDC/USDT池中

8.由于第三步中攻擊者已經持有了CurveDAI/USDC/USDT池中大部分的流動性，導致yearnDAI策略池未能取回的DAI將大部分分給了攻擊者

9.重復上述3-8步驟5次，并歸還閃電貸，完成獲利。

參考攻擊交易：https://etherscan.io/tx/0xb094d168dd90fcd0946016b19494a966d3d2c348f57b890410c51425d89166e8

Tags：DAIUSDEARNYEADAIN價格Aave SUSDEARN$幣Yearn Finance Network

芝麻開門交易所