EFI:DeFi安全警鐘再次敲響：知名DeFi項目Yearn Finance遭到黑客攻擊

2月5日凌晨，知名DeFi項目Yearn.Finance遭遇黑客攻擊事件，損失較大。時代安全建議，DeFi領域依然是高危地帶，需要做好安全防護，對DeFi項目來說，進行全方位的安全審計，并實時監測，將是防患DeFi安全風險的有效措施之一。

今天凌晨，Certik安全技術團隊發現DeFi項目Yearn.Finance發生攻擊事件，截至目前，此次攻擊事件造成的總損失高達7100萬人民幣，黑客從中獲利大概1800萬人民幣。

Google Hotels新增對加密友好旅游預定平臺Travala.com的支持:7月6日消息，Google Hotels新增對加密友好旅游預定平臺Travala.com的支持，Travala.com表示，Travala.com是首家被Google Hotels列出的“加密貨幣原生”旅游預定平臺。[2023/7/6 22:20:05]

?據Certik安全技術團隊消息，此次攻擊事件，是黑客通過閃電貸獲得攻擊啟動資金，利用Yearn項目代碼漏洞，完成整個攻擊。此次攻擊總計包括11筆利用漏洞獲利交易以及3筆轉換代幣交易，交易列表如下：

孫宇晨：區塊鏈技術和加密行業仍然擁有巨大可能性:10月28日消息，波場TRON創始人、Huobi Global顧問孫宇晨發布推文稱，其近日以視頻連線的方式出席了2022釜山區塊鏈周（BWB 2022）并進行主題演講，同時以視頻錄制的形式在BWB 2022火幣分論壇發表開場致辭。

在火幣推特公布的致辭視頻中，孫宇晨表示，“盡管目前市場表現不盡如人意，但是區塊鏈技術和加密行業仍然擁有巨大可能性。在過去的幾年中，經過業內人士的共同拼搏，已經讓更多的人看到了區塊鏈的價值，這個行業注定會有一個光明的未來。”

據悉，2022釜山區塊鏈周活動由釜山廣域市主辦，火幣作為主要贊助方參與其中。孫宇晨于10月中旬成為Huobi Global顧問委員會首批成員之一，任職后，孫宇晨不僅在推特個人簡介中添加“火幣全球顧問”頭銜，還發布火幣入職系列小作文，分享自己擔任顧問的心得，多次強調要為HT賦能。[2022/10/28 11:52:33]

除開3筆轉換代幣交易之外，剩余11筆獲利交易均針對同一個漏洞，使用相同的攻擊方式完成的獲利。

美聯儲布拉德：支持在7月會議上加息75個基點，不支持加息100個基點:7月15日消息，據日經新聞，美聯儲布拉德支持在7月會議上加息75個基點。美聯儲布拉德表示，下次會議加息75個基點可以將利率提高到中性水平。目前不支持加息100個基點。6月CPI數據表明美聯儲需要“迅速轉向中性并超越中性”的策略。如果數據繼續向不利的方向發展，年底前聯邦基金利率超過4%是有可能的。（金十）[2022/7/15 2:14:42]

黑客攻擊具體步驟如下：

第一步，利用閃電貸籌措攻擊所需初始資金。

第二步，利用Yearn.Finance合約中漏洞，反復將DAI與USDT從3Crv中存入和取出操作，目的是獲得更多的3Crv代幣。這些代幣在隨后的3筆轉換代幣交易中轉換為了USDT與DAI穩定幣。

第三步，完成5次重復的DAI與USDT從3crv中存取操作后，償還閃電貸。

?時代安全觀點：

DeFi領域一直是高危地帶，面臨各種安全風險，已經成為黑客攻擊的第一目標，此次黑客攻擊事件再次向我們敲響了警鐘！DeFi領域要改變這種局面，就一定要在安全上下功夫，做好安全防護措施。時代安全認為，進行全方位的安全審計，并實時監測，將是防患DeFi安全風險的有效措施之一。

關于時代安全

時代安全是比特時代旗下區塊鏈安全品牌，涵蓋企業云錢包、去中心化錢包SDK兩大安全產品，以及安全滲透測試、智能合約安全審計、錢包安全審計、交易所安全審計等安全審計服務，致力于成為全球區塊鏈生態的安全戰略官。

時代安全依托比特時代集團8年區塊鏈技術研發底蘊和多年業務安全運營經驗，憑借行業頂尖的區塊鏈技術和安全專家，以及完備的安全大數據積累，初步構建了一套較完善的區塊鏈生態安全防護體系，為區塊鏈企業的數字資產、信息數據、系統和業務安全保駕護航。

目前，時代安全專注于為區塊鏈企業提供安全的數字資產錢包管理解決方案和全方位的安全審計服務，助力區塊鏈企業安全、高效、低成本部署數字資產充提，同時降低企業安全風險，讓企業專注于核心業務的發展和創新。

來源：金色財經

Tags：區塊鏈EFIDEFIDEF區塊鏈存證證件具有更高的信任等級DeFi WarriorDefi Shopping StakeMetaegg DeFi

以太坊最新價格