Yearn遭受黑客攻擊
2月5日,據相關行情顯示,YFI短時快速下挫,原因是由于YearnFinance的v1yDAI保險庫受到了攻擊。YearnFinancev1版本的yDAI機槍池漏洞被利用,損失1100萬美元,該名攻擊者共計獲得51.3萬DAI、170萬USDT和50.6萬3CRV,約有280萬美元。
yearn官方在推特上表示,目前v1yDAI保險庫漏洞已得到緩解,此后會發布完整報告。Yearnfinance核心開發者banteg隨后表示:“在我們調查期間,將禁止存款存入v1DAI、TUSD、USDC、USDT保險庫。”
Altr平臺售出價值250萬美元的法拉利NFT:金色財經報道,NFT認證平臺Altr宣布售出了價值250萬美元的法拉利NFT。Altr的治理應用程序Lucidao表示,該NFT在不到48小時內就售出了,據公司網站稱,交易以USDT穩定幣進行。Altr表示,當奢侈品通過其平臺出售時,它不僅以NFT的形式發布在Polygon 區塊鏈上鑄造的數字所有權證明,而且還承諾在新所有者決定認領其物品之前保管好實物資產。[2023/7/20 11:05:27]
在此次“YearnFinancev1yDAIvault被攻擊”事件中,攻擊者拿走了280萬美元,而除此之外超過300萬美元資金流向了Curve質押者。
Fantom基金會在1小時前從Binance提回4500萬FTM:金色財經報道,加密推特KOL@Bit余燼發推表示,Fantom基金會在1小時前從Binance提回4500萬FTM。[2023/1/13 11:10:13]
黑客攻擊手法
Certik發布文章,復盤總結Yearn閃電貸攻擊,黑客通過完成5次DAI與USDT從3crv中存取操作后償還閃電貸,攻擊者操作的具體操作如下:
1.利用閃電貸籌措攻擊所需初始資金。
2.利用Yearn.Finance合約中漏洞,反復將DAI與USDT從3crv中存入和取出操作,目的是獲得更多的3Crv代幣。這些代幣在隨后的3筆轉換代幣交易中轉換為了USDT與DAI穩定幣。
V神:我預計加密貨幣不會接管世界,但會作為替代資產發揮關鍵作用:6月16日消息,以太坊聯合創始人Vitalik Buterin:我預計加密貨幣不會接管世界,但會作為替代資產發揮關鍵作用。(金十)[2022/6/16 4:33:00]
3.完成5次重復的DAI與USDT從3crv中存取操作后,償還閃電貸。
慢霧團隊也對這次yearn遭受閃電貸攻擊進行了步驟分析,2021年02月05日,據慢霧區情報,知名的鏈上機槍池yearnfinance的DAI策略池遭受攻擊,慢霧安全團隊分析如下:
而后,2月5日晚間,YearnFinance官方發布Yearnv1yDAI保險庫攻擊事件完整報告。根據報告,保險庫損失1100萬美元,攻擊者獲利金額已更新為270萬美元。然而,報告中暫未提及攻擊事件后續保險庫何時恢復存款等事宜。此外,Tether宣布已凍結了YearnDAIv1vault被黑客竊取的170萬USDT。
?CellETF致力于更豐富的安全體驗
在區塊鏈的安全事故中,大多數都是因為源代碼存有漏洞造成網絡黑客乘虛而入。智能合約深受區塊鏈自身防護,因此智能合約代碼能夠最大限度的開源和讓人閱讀。可是代碼的公開性造成網絡黑客非常容易掌控代碼的一些缺陷,更進一步運用代碼一些缺陷觸發條件更改智能合約實施結果,造成區塊鏈項目存有巨大的經濟隱患。沒有人喜歡看到DeFi被利用,所以我們需要采取措施減少風險,同時擁抱這個新的革命性的生態系統。我們需要更多的時間在整個空間為用戶提供更豐富的安全體驗。
CellETF作為部署在以太坊公鏈上的DeFi綜合應用,致力于為全球投資者提供最專業的去中心化加密資產ETF交易服務,用戶可一站式參與加密資產現貨、指數ETF、杠桿ETF的一二級交易、組合投資以及流動性挖礦,不同類型的交易策略均可得到滿足。
CellETF針對智能合約的安全性問題,采取了包括內部安全審計、外部安全審計、漏洞獎勵在內的多項安全措施。目前,CellETF流動性挖礦合約、質押挖礦合約、閃兌及流動資金池合約均已通過成都鏈安智能合約的安全審計服務,通過安全審計對于區塊鏈項目,尤其是智能合約項目是至關重要的,這意味著該項目永遠不會關網,項目始終存在,資金和制度無法篡改。?
CellETF始終把網絡安全性列為最高優先級,致力于為投資者提供一個體驗佳、夠安全、可信賴、高性能的區塊鏈基礎設施,CellETF將以安全性、去信任化、透明化的智能協議重塑傳統應用場景,在去中心化金融領域給用戶帶來全新體驗。
更多消息歡迎關注
來源:金色財經
文|Rachel 火星財經一線2月19日報道,BNB、OKB、HT等平臺幣一路上漲續刷新高,BNB突破238美元,HT已經突破19美元關口,OKB逼近12美元關口.
1900/1/1 0:00:00前言:行情不可怕,閃崩不可怕,誘單不可怕,可怕的是你不能把握行情,只有穩定的行情狙擊,以及嚴格的執行進場才能滿載而歸,否則你看著每日的行情波動,看著每日的行情走勢依舊是望洋興嘆,所以跟上節奏.
1900/1/1 0:00:00加密貨幣原生銀行 2021年早些時候,Pantera領投了面向亞太地區的加密貨幣原生銀行Vauld種子輪,其中包括許多頂級投資者.
1900/1/1 0:00:00GalaxyDigital創始人:加密貨幣正在加速制度化,希望處在加密ETF繁榮的中心據彭博社消息.
1900/1/1 0:00:00為了優化用戶交易體驗,幣虎交易平臺將于2021年2月20日18:00上線Layer2板塊,誠邀用戶體驗!目前Layer2板塊已上線項目:SNX、OMG、NEAR、LRC、MATIC、SKL、CE.
1900/1/1 0:00:00纏中說禪經典語錄 ????本ID的理論,是一種獨立的公理化系統,和什么正態不正態無關,這點必須搞清楚。否則又陷入一般數學化處理股市的陷阱里.
1900/1/1 0:00:00