比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads

CertiK:Yearn.Finance驚爆漏洞,DeFi再遭打擊,一文帶你探明事件始末_CER

Author:

Time:1900/1/1 0:00:00

2月5日消息,據DeBank數據顯示,DeFi真實鎖倉量突破470億美元,創下歷史新高,本文撰寫時為478.3億美元,約等于3095億人民幣。

2020年被稱為“DeFi元年”,DeFi在Compound首創的“流動性挖礦”推動下獲得了歷史性的大爆發,然而其安全風險居高不下。北京時間2月5日凌晨,CertiK安全技術團隊發現DeFi項目Yearn.Finance發生攻擊事件,攻擊總損失高達約7100萬人民幣,黑客從中獲利約1800萬人民幣。黑客通過閃電貸獲得攻擊啟動資金,利用Yearn項目代碼漏洞,完成整個攻擊。攻擊者獲利數目截圖

CertiK:HarryPotterObamaJustinHuobiSun代幣的流動性被大量移除:金色財經報道,據CertiK官方推特發布消息稱, HarryPotterObamaJustinHuobiSun代幣的流動性被大量移除。

ETH: 0x88Cb35843A47DeFEd6889133b984393A6961554A,部署者從流動資金池中移除了5萬美元。請用戶保持警惕。[2023/8/24 18:18:28]

此次攻擊總計包括11筆利用漏洞獲利交易以及3筆轉換代幣交易,交易列表如下:

CertiK:UN token上有一個惡意的閃電貸款,請大家保持警惕:金色財經報道,CertiK檢測到UN token上有一個惡意的閃電貸款,由于燃燒機制缺陷,該漏洞有可能被利用,請大家保持警惕。Bsc: 0x1aFA48B74bA7aC0C3C5A2c8B7E24eB71D440846F 。[2023/6/6 21:20:04]

除開3筆轉換代幣交易之外,剩余11筆獲利交易均針對同一個漏洞,使用相同的攻擊方式完成的獲利。攻擊大致流程圖如下:具體步驟如下:利用閃電貸籌措攻擊所需初始資金。

狗狗登月通過審計公司CertiK的安全審計:據官方消息,DogMoon今日通過CertiK的安全審計,提供了安全審計報告,審計報告中證明了LP私鑰被銷毀,轉入黑洞,資金池安全。

狗狗登月上線15天,持幣地址突破83300,資金池突破21000HT。

如需查詢審計情況,請登錄官方網站進行搜索查詢。[2021/5/25 22:42:48]

利用Yearn.Finance合約中漏洞,反復將DAI與USDT從3crv中存入和取出操作,目的是獲得更多的3Crv代幣。這些代幣在隨后的3筆轉換代幣交易中轉換為了USDT與DAI穩定幣。完成5次重復的DAI與USDT從3crv中存取操作后,償還閃電貸。

CertiK安全技術團隊當前正在審查Yearn.Finance中存在的漏洞,更多漏洞細節將在后續分析中進行詳解。

總結

加密世界的交互往往都伴隨著一定的風險,而投資于安全的項目會收到更加長遠的回報。

而高收益必定伴隨著高風險,此次漏洞的爆發同樣是DeFi領域的一個警示。

Tags:certikTIKCERERTcertik幣價TIKKYCoinracerVertLite

比特幣最新價格
2020年度數字資產交易所行業領袖觀點_TOK

前言 TokenInsightResearch《2020年度數字資產現貨/期貨/期權交易行業研究報告》顯示,數字資產現貨、期貨和期權2020年交易量分別達21萬億、12萬億和772億美元.

1900/1/1 0:00:00
Gate.io 理財寶今日高收益精選,BTC鎖倉理財中午12點開搶_Gate.io

Gate.io“理財寶”上線至今推出許多款熱門幣種高年化率鎖倉/活期理財產品,始終緊跟市場步伐推出當下熱門的理財產品,深受用戶的喜愛與支持.

1900/1/1 0:00:00
BKEX Global 關于恢復部分幣種充提功能的公告_BAL

親愛的BKEXer: 親愛的BKEXer:? BKEXGlobal現已完成ADA、CKB、DASH、DCR、RVN、ZEC、DOGE、BTM、VET、XTZ維護升級.

1900/1/1 0:00:00
幣虎關閉ZPAE充提幣業務的公告_CBD

尊敬的用戶: 因ZPAE錢包升級,幣虎即刻起關閉ZPAE充提幣業務,恢復時間另行通知。升級期間給您帶來不便,敬請諒解! 幣虎團隊 調查:葡萄牙的加密貨幣采用率低于全球平均水平,只有2.6%的人持.

1900/1/1 0:00:00
區塊鏈時代,企業如何構筑競爭力的護城河?_TRA

隨著區塊鏈技術上升至國家戰略,行業完成了向正規化發展快車道的轉身。作為新基建的重要方向,其在數字經濟、實體經濟領域發揮的賦能作用也逐漸被廣泛認可與接受.

1900/1/1 0:00:00
BiONE全新5.0系統版本即將重磅上線_ONE

尊敬的BiONE用戶: BiONE交易所APP全新5.0系統版本將于2021年2月6日10:00重磅上線 優化亮點如下: 用戶體驗設計全新升級: 從視覺、交互、動效等多個維度進行了系統性大幅提升.

1900/1/1 0:00:00
ads