DAI:吐槽君烤仔：1小時內，Yearn接連遭受11次攻擊_Curve

2021年02月05日，鏈上機槍池YearnFinance的DAI策略池遭受攻擊。攻擊者連續發動了11次攻擊，每次攻擊的收益在十幾萬美元到三十幾萬美元不等，累計獲益約二百余萬美元，造成Yearn損失近一千萬美元。烤仔分析了其中一筆攻擊交易的轉賬細節，來看看這期間的賬單流轉。在這個攻擊中，攻擊者首先從閃電貸合約dYdX和AAVE獲取了約20萬個ETH，價值三億美元。然后將大部分存入了Curve池。

Blur V2上線，推出Trait bidding新功能:金色財經報道，Blur宣布Blur V2正式上線，重要更新包含交易Gas減少50%，推出“Trait bidding”（特質競價）新功能。[2023/7/6 22:19:58]

嶺南股份：公司及子公司恒潤集團與騰訊已簽署元宇宙業務戰略合作協議:金色財經報道，嶺南股份2月5日在互動平臺表示，嶺南股份及子公司恒潤集團與騰訊已簽署元宇宙業務的戰略合作協議，在AI、云計算、大數據等領域，進行全方位的合作。AIGC屬于AI的具體應用領域之一，也屬于雙方合作領域。[2023/2/5 11:48:45]

然后，攻擊者從Curve池取出大量USDT，導致Curve池中的USDT數量顯著下降，Curve池出現“價格異常”，DAI和USDC變得廉價。此時，攻擊者讓Yearn向Curve充入大量DAI.

礦企BIT Mining 2022年第一季度收入為2.967億美元，環比下降40.4%:5月28日消息，礦企BIT Mining發布2022年第一季度收益報告，收入為2.967億美元，環比下降40.4%。該季度實現120萬美元的凈收入，2021年第四季度的凈虧損為410萬美元。其中大部分收入（2.723億美元）來自其礦池業務，比上一季度下降了約42.7%。凈收入的增加是由于一般和管理費用的減少、礦機處置損失的減少以及其他運營費用的減少。BIT Mining開采了166枚BTC，產生了約690萬美元的收入，還開采了5420枚ETH，產生了大約1600萬美元收入。（The Block）[2022/5/28 3:46:38]

之后，攻擊者將大量USDT放回Curve池，價格恢復正常。此時，攻擊者再讓Yearn贖回DAI。由于Yearn在DAI的最低點充入了大量的DAI，蒙受了損失。根據Yearn的內部機制，這些損失由所有人均攤。而放回USDT的攻擊者，則是這些損失的受益者。

此時，攻擊者損失了DAI，但獲得了3Crv，而且，有一部分損失是被所有Yearn用戶平分了。重復這個過程，攻擊者獲得了大量的3Crv。最后，攻擊者用收益的3Crv填補DAI上的損失，最后可以結余幾十萬美元到三十萬美元。

攻擊者地址參見：0x14ec0cd2acee4ce37260b925f74648127a889a28\"_src=\"https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28\">https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28

Tags：DAIEARNYEACurveYFDAIYEARN ETHEREUM YIELDNon-Fungible YearnLP-paxCurve

酷幣交易所