吐槽君烤仔：1小時內，Yearn接連遭受11次攻擊_DAI:EARN

2021年02月05日，鏈上機槍池YearnFinance的DAI策略池遭受攻擊。攻擊者連續發動了11次攻擊，每次攻擊的收益在十幾萬美元到三十幾萬美元不等，累計獲益約二百余萬美元，造成Yearn損失近一千萬美元。烤仔分析了其中一筆攻擊交易的轉賬細節，來看看這期間的賬單流轉。在這個攻擊中，攻擊者首先從閃電貸合約dYdX和AAVE獲取了約20萬個ETH，價值三億美元。然后將大部分存入了Curve池。

以太坊累計質押量突破2100萬枚ETH，價值約合400億美元:金色財經報道，據以太坊官方數據顯示，以太坊信標鏈已質押ETH總量已突破2100萬枚，本文撰寫時達到21079233枚（按照當前價格計算約合400億美元），活躍驗證者數量為 658732個。[2023/7/11 10:48:03]

無息DeFi借貸協議Sturdy Finance推出代幣STRDY:12月16日消息，無息DeFi借貸協議Sturdy Finance宣布發行代幣STRDY，并將進行空投。Sturdy表示將從今日開始每一天公布可獲得空投的資格要求。

今日公布的信息顯示，在2022年11月21日前，至少在Aura Aave Boosted池質押1000美元或在Aura wstETH/WETH池質押1枚ETH的用戶將可以獲得空投。空投代幣將于2023年開放領取，開始時將無法進行轉賬。

據此前報道，今年3月，Sturdy完成390萬美元種子輪和戰略輪融資。[2022/12/16 21:48:52]

然后，攻擊者從Curve池取出大量USDT，導致Curve池中的USDT數量顯著下降，Curve池出現“價格異常”，DAI和USDC變得廉價。此時，攻擊者讓Yearn向Curve充入大量DAI.

BTC突破23500美元:BTC突破23500美元，現報23502.9美元，日內漲幅達到9.66%，行情波動較大，請做好風險控制。[2022/7/29 2:44:29]

之后，攻擊者將大量USDT放回Curve池，價格恢復正常。此時，攻擊者再讓Yearn贖回DAI。由于Yearn在DAI的最低點充入了大量的DAI，蒙受了損失。根據Yearn的內部機制，這些損失由所有人均攤。而放回USDT的攻擊者，則是這些損失的受益者。

此時，攻擊者損失了DAI，但獲得了3Crv，而且，有一部分損失是被所有Yearn用戶平分了。重復這個過程，攻擊者獲得了大量的3Crv。最后，攻擊者用收益的3Crv填補DAI上的損失，最后可以結余幾十萬美元到三十萬美元。

攻擊者地址參見：0x14ec0cd2acee4ce37260b925f74648127a889a28\"_src=\"https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28\">https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28

Tags：DAIETHYEAEARNYFDAIethylenespYearn Lazy ApeGoldyearn.finance

萊特幣價格