NBA:吐槽君烤仔：1小時內，Yearn接連遭受11次攻擊_OIN

2021年02月05日，鏈上機槍池YearnFinance的DAI策略池遭受攻擊。

攻擊者連續發動了11次攻擊，每次攻擊的收益在十幾萬美元到三十幾萬美元不等，累計獲益約二百余萬美元，造成Yearn損失近一千萬美元。

烤仔分析了其中一筆攻擊交易的轉賬細節，來看看這期間的賬單流轉。

觀點：Coinbase在與美SEC的法律斗爭中面臨生死考驗:6月7日消息，彭博社今日刊文稱Coinbase在與美SEC的法律斗爭中面臨生死考驗，SEC的執法推動對Coinbase尤其不利，Coinbase去年80%以上的收入來自美國，現在其商業模式面臨著近乎生死存亡的威脅。Ashbury Legal的律師Ashok Ayyar表示：“對于Coinbase來說，這個案子是生死攸關的，因為它更集中在美國市場。預計Coinbase會對此展開激烈的訴訟。”

此前昨日消息，SEC起訴加密交易所Coinbase，指控Coinbase未能在該機構注冊為經紀商、交易所或清算公司，且Coinbase的質押計劃也違反了證券法。在對Coinbase的訴訟中，SEC將SOL、ADA、MATIC、FIL、SAND、AXS、CHZ、FLOW、ICP、NEAR、VGX、DASH和NEXO代幣認定為證券。[2023/6/7 21:21:16]

在這個攻擊中，攻擊者首先從閃電貸合約dYdX和AAVE獲取了約20萬個ETH，價值三億美元。然后將大部分存入了Curve池。

Character.AI第一周安裝量超過170萬:金色財經報道，a16z支持的聊天機器人初創公司Character.AI第一周安裝量超過170萬。

此前報道，Character.AI以10億美元估值完成1.5億美元融資，a16z領投。[2023/6/1 11:51:29]

然后，攻擊者從Curve池取出大量USDT，導致Curve池中的USDT數量顯著下降，Curve池出現“價格異常”，DAI和USDC變得廉價。

Trader Joe即將在V2中引入Liquidity Book設計，通過集中流動性提升資本效率:8月22日消息，Avalanche 生態交易協議 Trader Joe 宣布即將在 V2 迭代中引入流動性賬簿（Liquidity Book）設計，通過集中流動性來提高資本效率，以及引入根據市場波動進行調整的可變費用，以抵消流動性提供者的風險。Trader Joe 也會計劃在未來增加現價訂單功能。

Trader Joe 表示，Liquidity Book 會將流動性池分成價格容器（price bin），會有多個不同價格的獨立 bin 。集中流動性允許流動性提供者以更少的流動性獲得更多的費用。（The Defiant）[2022/8/23 12:43:19]

此時，攻擊者讓Yearn向Curve充入大量DAI.

之后，攻擊者將大量USDT放回Curve池，價格恢復正常。此時，攻擊者再讓Yearn贖回DAI。

由于Yearn在DAI的最低點充入了大量的DAI，蒙受了損失。根據Yearn的內部機制，這些損失由所有人均攤。而放回USDT的攻擊者，則是這些損失的受益者。

此時，攻擊者損失了DAI，但獲得了3Crv，而且，有一部分損失是被所有Yearn用戶平分了。

重復這個過程，攻擊者獲得了大量的3Crv。

最后，攻擊者用收益的3Crv填補DAI上的損失，最后可以結余幾十萬美元到三十萬美元。

攻擊者地址參見：14ec0cd2acee4ce37260b925f74648127a889a28"_src="https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28">https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28

Tags：coinbaseOINCOINNBAcoinbase下載app官方WEB3COINUTU CoinNBAI價格

MEXC