以太坊價格 以太坊價格
Ctrl+D 以太坊價格
ads

EARN:yDAI受創,Curve“喜”收意外之財

Author:

Time:1900/1/1 0:00:00

兩級反轉?黑客攻擊yDAI保險庫后,Curve坐收漁翁之利。

北京時間2月5日,YearnFinance發推文表示v1yDAI保險庫遭到攻擊。

YearnFinance核心開發者@banteg表示:“保險庫被利用,攻擊者獲得280萬美元,保險庫損失1100萬美元。在我們調查期間,v1DAI、TUSD、USDC、USDT保險庫的策略存款將禁用。”

Metis生態項目BinaryDAO通過社區公募完成超900萬美元融資:3月16日消息,Metis生態項目BinaryDAO宣布通過社區公募完成超過900萬美元融資。

據悉,BinaryDAO 是一個收益 DAO 組織,使用其資金來引導和投資早期的加密項目,為 BYTE 代幣持有者提供優質的 DeFi 收益。[2022/3/17 14:01:08]

PeckShield通過追蹤和分析發現,此次攻擊與此前安全研究員Wen-DingLi所披露的在Yearn.finance的TUSDVault上發生的快速貸款攻擊漏洞相似。?

SingularityDAO完成270萬美元私募融資,AlphaBit領投:據官方消息,SingularityNET生態系統內以DeFi為中心的獨立項目SingularityDAO宣布,完成270萬美元私募融資,AlphaBit領投,SMO Capital、Jun Capital、Magnus Capital、QCP Capital、Moon whale Ventures和AU21等參投。SingularityDAO是第二層非托管DeFi解決方案,旨在提高收益。(zycrypto)[2021/4/29 21:09:27]

首先,攻擊者從dYdX和AaveV2借出閃電貸;

Yearn Finance:yDAI保險庫已恢復 已用YFI鑄造近970萬枚DAI:2月9日晚間,Yearn Finance官方發布推文表示:“yDAI保險庫已恢復。Yearn用YFI從Treasury開設了一個Maker保險庫,鑄造了970萬枚DAI,并使yDAI Vault完整。Yearn團隊還附上交易信息,顯示約1591.529枚YFI保證金用作鑄造價值近970萬枚DAI代幣。此前2月5日消息,Yearn v1 yDAI保險庫遭到攻擊,損失1100萬美元。”[2021/2/10 19:22:51]

隨后,攻擊者利用所借資產通過對3pool的存取操作導致其中代幣不平衡;

接下來,攻擊者將DAI存放至yDAI保險庫中,觸發繼續投資到受影響的策略投資中,惡化了3pool中不平衡交易的狀態,攻擊者立即從惡化的不平衡狀態中獲利;

攻擊者重復利用上述步驟并且避免觸發?0.5%的滑點控制,最終償完一開始的閃電貸,造成yDAI保險庫損失1100萬美元。

值得注意的是,受影響的策略有執行滑點控制,但目前沒有提幣費用,這使得漏洞有利可圖。為了避免觸發滑點控制,攻擊者反復利用上述步驟,確保攻擊成功。攻擊發生后,YearnFinance立即禁用保險庫策略。

做遏制DeFi借貸波動利率“無形的手”?YearnFinance保險庫還不夠保險。

2020年9月底YearnFinance的開發人員就曾披露修補了可能會使yDAI,yTUSD和yUSD保險庫的資金面臨風險的漏洞。11月TUSDVault上出現的快速貸款又出現同類攻擊漏洞后,所幸迅速修復。多次修修補補后,仍未逃過一擊。

PeckShield安全公司多次提醒,項目方不僅要將代碼做到極致,還要防患于未然,一旦有DeFi攻擊事件發生,就要自查代碼,及時查缺補漏。

截至目前,YearnFinance?核心開發者banteg表示,黑客已經竊取了51.3萬枚DAI和170萬美元的USDT,其余的以CRV代幣的形式存在。

Aave創始人StaniKulechov則表示,這次攻擊包含一個復雜的漏洞,涉及多個DeFi平臺的160多筆交易,花費了逾5000美元的Gas費用。

風投投資者JulienThevenard指出,從vault被盜的資金中,有超過300萬美元被DeFi貸款平臺Curve上的流動性提供商接收。?

Tags:DAIEARNYEAFINDAISY價格EARN$iYearn FinanceUrDEX Finance

比特幣價格今日行情
ROLL:以太坊再創新高,Layer2擴容迫在眉睫

截至2月3日17時,QKL123行情顯示,以太坊突破1500美金,24小時最高達到1568.42美金,近30天內漲幅超過60%,近三個月漲幅超過300%.

1900/1/1 0:00:00
區塊鏈:幣圈小蝶:幣圈投資成長價值邏輯

?一、科學與藝術 股票投資既是科學,也是藝術。股票投資的科學性來自公司內含價值的持續增長。股票投資的藝術性來自公司經營和估值影響因素的多樣性和隨機性.

1900/1/1 0:00:00
區塊鏈:晚間必讀5篇 | 比特幣真實分布情況

1.BTC真實分布情況 最近一份由彭博社發布的報告指出,“2%的賬戶控制了95%的BTC”。Bitinfocharts數據顯示了BTC在所有地址之間類似的分布情況.

1900/1/1 0:00:00
EFI:歐易OKEx關于DOGEUSDT永續合約的資金費率規則調整公告

尊敬的歐易OKEx用戶:為保證永續合約更好的錨定現貨指數價格,歐易OKEx永續合約將于2021年01月29日16:00(HKT)上調DOGEUSDT合約的資金費率上限).

1900/1/1 0:00:00
ALA:玩幣隊長:2.5比特幣以太坊多頭上攻受阻是否會出現黑色星期五

大家早上好,我是玩幣隊長。祝幣友們小年快樂!牛氣沖天!怕狼,就別到森林里去,怯弱是出賣靈魂的叛徒,沒有風浪,就不能顯示帆的本色,沒有曲折,就無法品味K線的樂趣,沒有起伏,就無法感受盈虧的盡情.

1900/1/1 0:00:00
BIT:隨著周五10億美元期權到期 多頭傾向于將BTC推高至4萬美元

2月5日,總計10億美元的比特幣期權未平倉合約將到期。與上個月到期的40億美元期權相比,這個數字相對較小,但通常月度和季度的期權交易量最大.

1900/1/1 0:00:00
ads