YFI:YFI跌12% 創始人Andre新項目Eminence遭受黑客攻擊

北京時間凌晨，DeFi聚合協議Yearn.finance的治理代幣YFI出現大幅下跌，從最高大約30000美元跌至最低24300美元，跌幅超12%。

作為今年第一個萬倍幣，YFI開啟了流動性挖礦的新模式：無預挖、團隊無保留、無增發。憑借著固定上限僅為3萬個，YFI一路超過了BTC的價格，并且最高達到了BTC價格的近3倍。YFI創始人AndreCronje在這場DeFi浪潮中獲得了很高的口碑，更是YFI的靈魂人物，但這也成為了YFI的未知風險。

YFI今日大幅下跌并非是市場整體原因，而是與YFI以及Andre關聯的游戲項目Eminence出現了大漏洞，致使高達1500萬美元的資金受到影響

分析：攻擊Nexus Mutual、Easyfi和FinNexus的黑客或為同一人或團隊:此前，Nexus Mutual創始人的個人錢包被盜，損失超過800萬美元；Easyfi遭受黑客攻擊，被盜600萬美元穩定幣以及298萬個EASY代幣；期權協議FinNexus遭黑客攻擊，黑客鑄造超3.23億枚FNX代幣。Pastebin用戶CRDT發文分析表示，這三次黑客攻擊有共同點，黑客的目的是獲取錢包或私鑰，使得黑客可以獲得資金。此外，這些攻擊是在同一小時進行的。分析表示，這是其獨立調查結果，可能與官方調查結果有所不同。Pastebin用戶CRDT分析了三次黑客攻擊的地址和涉及的交易，發現同一地址有關：0x31499E03303dd75851a1738E88972CD998337403，表明是由同一黑客或黑客組織實施。該地址相關的交易涉及地址0x0AAf72DA643570Da1bF76E8b3063C3f378b3D3D4，屬于Anton Dziatkovskii，其是DeFi項目平臺的開發人員，智能合約的開發人員，智能合約安全領域的專家，計算機專家，白帽黑客。（Pastebin）[2021/5/26 22:45:25]

攻擊事件細節

YFII突破3000美元關口 日內漲幅為12.18%:歐易OKEx數據顯示，YFII短線上漲，突破3000美元關口，現報3003.4美元，日內漲幅達到12.18%，行情波動較大，請做好風險控制。[2021/4/6 19:48:16]

YFI創始人Andre最近一直忙于構建關于游戲多元宇宙新經濟背后的概念，并且正在開發一個項目，就是Eminence，同時對該項目進行的大量推廣。但這個項目目前還處于測試階段。

在事件發生后，Andre也公布了這起事件相關信息：

1.昨天，我們完成了關于游戲多元宇宙新經濟背后的概念，也就是Eminence。就像我往常的做法一樣，我將在以太坊上部署了合約，這樣我們可以繼續進行開發。

YFII最大的個人錢包持有450萬美元的YFII:YFII推特賬戶發文稱，一個開頭為“0x12”獨立錢包持幣量最大的YFII地址被發現，該錢包持有997YFII代幣，也是目前最大的非交易所/非堆疊合約持有量，占到當前市場總流通量的2.5%。本文撰寫時，YFII價格為4450.85美元，這意味著該錢包地址持有的YFII代幣價值已經接近450萬美元。[2020/8/31]

2.Eminence至少還需要3周以上時間才能正式上線。

3.這些合約或生態系統都不是最終的。僅在昨天，您會注意到我部署了2批單獨的合約，這通常是我在“試用產品”時走的流程。

4.我們開始在Twitter上發布一些藝術預告片，以展示游戲中的所有不同角色的部落氏族

5.我們發布了第一個部落“Spartans”。然后我上床睡覺。

6.大約凌晨3點左右，我被震醒，發現a）將近1500萬美元已存入這些合約b）并且合約漏洞被利用，1500萬全部受到影響，c）其中800萬美元已發送至我的yearn:deployer賬戶。

7.該漏洞本身非常簡單，在曲線上鑄造了許多EMN，銷毀EMN換取另一種貨幣，然后賣掉代幣又換取EMN。

由此可見，我們可以得出幾個結論：

1.Eminence處于測試階段。

2.Andre已經部署了部分合約，而且對外開放了參與。

3.投資者過于信任Andre，在未確定安全的情況下，急于注入大量資金。

4.Andre強調自己的行事風格已經體現這個項目還在測試

5.黑客大約拿走了700萬美元，返還了800萬美元。

Andre發布了最新消息，他表示，我已要求yearn財政部協助退還黑客發送的800萬美元。多重簽名更為安全，因此我對他們擁有資金感到更自在。資金將按照黑客攻擊之前的快照返還給持有者。

據推特網友BluKirby.eht稱，EMN為YFI創始人Andre所創立，并從YFI獨立出去，因受到黑客攻擊，利用快速貸款盜走資金，其中有800萬美元被黑客返至Andre的合約。

不管怎么說，這次攻擊事件的黑鍋Andre本人無法躲開，還要連帶YFI項目一起承擔，畢竟合約是你們開發和部署的。而且根據信息顯示，Eminence的注冊合約、管理員合約和技術合約都是由yearn.finance負責的。

黑客攻擊也牽連了YFI，導致今日早間的大幅下跌。所以提醒投資者，不要迷信任何人，目前DeFi還處于早期階段，黑客事件頻發，安全問題不容忽視。對于新的DeFi項目，不要沖的太快，因為你不知道前面是金山還是懸崖。

作者：kyle

Tags：YFIANDNDRDREYFI CREDITS GROUPSTAND幣TNDR幣drep幣介紹

Ethereum