ETH:200美元變27萬美元，DeFi協議上細思極恐的漏洞

Uniswap去中心化交易所的一名交易員聲稱，在利用了最近上市的代幣SoftYearn(SYFI)的rebase功能漏洞后，他賺取了近27萬美元的利潤。

這一聲明是在本周星期一通過一個名為Amplify的匿名推特賬戶發布的，他聲稱他是與Rebase同時在Uniswap上出售SYFI的人。

安全公司：DeFi借貸協議Cream Finance攻擊者再次轉移約200萬美元:據成都鏈安鏈必追平臺監測顯示，DeFi借貸協議Cream Finance攻擊者再次轉移200萬美元。攻擊者先將 2,000,000 DAI （價值約200萬美元）通過Curve Finance兌換為83個BTC，再將83個BTC轉移至bc1qxn95s5c3q8y7q3w3gzgy0v74q05vvmvmsn8g8s地址，昨日，攻擊者轉移約300萬美元，兩天已轉移約500萬美元，成都鏈安安全團隊將持續對新地址的資金進行分析和追蹤。據悉，2021年10月，DeFi抵押借貸協議Cream Finance遭遇閃電貸攻擊，損失1.3億美元。[2022/7/20 2:26:15]

數據：以太坊網絡當前已銷毀200萬枚ETH:金色財經報道，據Ultrasound數據顯示，截止目前，以太坊網絡總共銷毀2,000,066.21枚ETH。其中，OpenSea銷毀230044.52枚ETH，ETHtransfers銷毀190107.01枚ETH，UniswapV2銷毀127010.57枚。

注：自以太坊倫敦升級引入EIP-1559后，以太坊網絡會根據交易需求和區塊大小動態調整每筆交易的BaseFee，而這部分的費用將直接燃燒銷毀。[2022/3/21 14:08:25]

SYFI是一種代幣，旨在通過內置的“自動調整”代幣供應的“變基”機制，將其“軟掛鉤”到Yearn.finance的價格。除了SYFI之外，重定基準作為控制價格的工具也被用于YamFinance(Yam)和Ampleforth(AMPL)等項目。

行情 | BTC跌破7200美元:火幣全球站數據顯示，BTC已跌破7200美元，現報7197.97美元，24小時跌幅為0.51%。行情波動較大，請做好風險控制。[2019/12/27]

根據Amplify的說法，這是SYFI的rebase機制的一個漏洞，他說這個漏洞是在“未經審計的代碼”下發布的，在9月3日清晨，他將初始投資ETH0.5(182美元)瞬間轉換為ETH740(270,000美元)。

在繼續解釋接下來發生的事情之前，Amplify說：“在資產重組之前的幾分鐘，我決定以的初始投資買回SYFI，我已經賺了1.5ETH。我沒什么可失去的，對嗎？”

“當2SYFI變成15551時，我屏住呼吸凝視Uniswap的UI界面，隨后這些代幣的報價超過740ETH。我立即想到：這是一個UIBUG，它將誘使我發送由于余額不足而會失敗的交易。”

然而，經過再三考慮，Amplify決定繼續進行交易:“看到我所見，不要告訴我你看不到。”

正如我們現在所知道的，這筆交易獲得了回報，Amplify自稱擁有自己的“小交易賬戶”，接近270,000美元，因為rebase發生時，他通過向其提供ETH并將ETH從其他SYFI手中奪走。

Amplify說：“但是，我并不認為我的行為是對社會的一種改善;我譴責項目方的行為，他們用未經審計的代碼來進行預售。”

這一漏洞導致了SoftYearn項目崩潰，9月4日SYFI的代幣價格從接近100美元跌至0.002美元，Uniswap的交易量大幅蒸發。

Tags：YFISYFETHYFI幣YFI價格SYF幣SYF價格ETH錢包地址ETH挖礦app下載Etherael指什么寓意

DOT