ANC:CertiK：Yearn.Finance驚爆漏洞，DeFi再遭打擊，一文帶你探明事件始末_GeertCoin

2月5日消息，據DeBank數據顯示，DeFi真實鎖倉量突破470億美元，創下歷史新高，本文撰寫時為478.3億美元，約等于3095億人民幣。

2020年被稱為“DeFi元年”，DeFi在Compound首創的“流動性挖礦”推動下獲得了歷史性的大爆發，然而其安全風險居高不下。北京時間2月5日凌晨，CertiK安全技術團隊發現DeFi項目Yearn.Finance發生攻擊事件，攻擊總損失高達約7100萬人民幣，黑客從中獲利約1800萬人民幣。黑客通過閃電貸獲得攻擊啟動資金，利用Yearn項目代碼漏洞，完成整個攻擊。攻擊者獲利數目截圖

CertiK：USEA代幣部署者傾銷價值約180萬美元代幣:金色財經報道，據CertiK監測，USEA代幣價格下滑了98%，部署者鑄造了1.67億枚代幣，并轉移到多個外部賬戶EOA。這些外部賬戶總共傾銷了約180萬美元價值的代幣。[2023/6/7 21:21:35]

此次攻擊總計包括11筆利用漏洞獲利交易以及3筆轉換代幣交易，交易列表如下：

DINA金角獸已通過CertiK審計 39小時漲幅5857%:據官方消息，DINA金角獸已通過CertiK審計，CertiK官網搜索“DINA”即可查詢。

據了解，DINA獨創根據流動池健康實行梯度手續費燃燒，集合DeFi+MeMe+FOMO玩法，于6月5日13:14分(UTC國際標準時間)上線流動性池，開盤價0.000004$，當前價0.00023428$，漲幅5857%，市值1099萬美金。

截止至發稿時，真實持倉地址3340人，流動池余額147.5萬USDT，FOMO獎金池余額12.43萬USDT。總供應量1000億枚，截止至發稿時已銷毀代幣數量531億枚，剩余流通量469億枚。Bscscan瀏覽器搜索“DINA”即可查詢。[2021/6/7 23:17:58]

除開3筆轉換代幣交易之外，剩余11筆獲利交易均針對同一個漏洞，使用相同的攻擊方式完成的獲利。攻擊大致流程圖如下：具體步驟如下：利用閃電貸籌措攻擊所需初始資金。

YFII發起“分叉Balancer”倡議，將于今日20時上線BBX:此前據YFII社群表示，Balancer前端代碼曾短時屏蔽YFII的流動性挖礦頁面，代碼顯示將其定義為ScamPool（欺詐資金池）。而后Balancer官方已道歉并重新開發頁面。

YFII官方對此表示不滿，因而在推特上發起“分叉Balancer”的倡議，表示將于北京時間7月29日20:00上線BBX。[2020/7/29]

利用Yearn.Finance合約中漏洞，反復將DAI與USDT從3crv中存入和取出操作，目的是獲得更多的3Crv代幣。這些代幣在隨后的3筆轉換代幣交易中轉換為了USDT與DAI穩定幣。完成5次重復的DAI與USDT從3crv中存取操作后，償還閃電貸。

CertiK安全技術團隊當前正在審查Yearn.Finance中存在的漏洞，更多漏洞細節將在后續分析中進行詳解。

總結

加密世界的交互往往都伴隨著一定的風險，而投資于安全的項目會收到更加長遠的回報。

而高收益必定伴隨著高風險，此次漏洞的爆發同樣是DeFi領域的一個警示。

Tags：CERTIKANCERTExperiencerTIKKY幣AnchorSwapGeertCoin

PEPE幣