吐槽君烤仔：1小時內，Yearn接連遭受11次攻擊_DAI:XCUR

2021年02月05日，鏈上機槍池YearnFinance的DAI策略池遭受攻擊。

攻擊者連續發動了11次攻擊，每次攻擊的收益在十幾萬美元到三十幾萬美元不等，累計獲益約二百余萬美元，造成Yearn損失近一千萬美元。

烤仔分析了其中一筆攻擊交易的轉賬細節，來看看這期間的賬單流轉。

Arrington Capital任命Taryn Naidu為首席運營官:金色財經報道，數字資產和Web3投資公司Arrington Capital宣布任命Taryn Naidu為首席運營官，Naidu領導過多個技術行業的公司，并擔任首席執行官和首席運營官，在加入Arrington Capital之前，他擔任全棧量子計算公司RigettiComputing的首席運營官，在該公司的運營和多輪融資（包括領導公開發行）中發揮了重要作用。[2023/8/16 21:25:51]

在這個攻擊中，攻擊者首先從閃電貸合約dYdX和AAVE獲取了約20萬個ETH，價值三億美元。然后將大部分存入了Curve池。

Binance：BNB Beacon Chain錢包維護已開始，存取款將暫停約1小時:6 月12日消息，Binance 發布提醒稱，預定于北京時間 6 月 12 日 15 時對 BNB Beacon Chain（BEP2）進行的錢包維護已經開始。錢包維護期間，BNB Beacon Chain（BEP2）上的所有存款和取款將暫停大約 1 小時。維護完成后將恢復充值和提款。[2023/6/12 21:31:36]

然后，攻擊者從Curve池取出大量USDT，導致Curve池中的USDT數量顯著下降，Curve池出現“價格異常”，DAI和USDC變得廉價。

Mundo Crypto創始人：加密貨幣代表自由:金色財經報道，區塊鏈教育平臺Mundo Crypto近期在西班牙馬德里召集了7000人討論學習賺錢和元宇宙中教育的可能性。Mundo Crypto創始人Mani Thawani表示，加密貨幣代表自由。我們知道，自由的表達在元宇宙中匯聚。[2022/8/31 12:59:04]

此時，攻擊者讓Yearn向Curve充入大量DAI.

之后，攻擊者將大量USDT放回Curve池，價格恢復正常。此時，攻擊者再讓Yearn贖回DAI。

由于Yearn在DAI的最低點充入了大量的DAI，蒙受了損失。根據Yearn的內部機制，這些損失由所有人均攤。而放回USDT的攻擊者，則是這些損失的受益者。

此時，攻擊者損失了DAI，但獲得了3Crv，而且，有一部分損失是被所有Yearn用戶平分了。

重復這個過程，攻擊者獲得了大量的3Crv。

最后，攻擊者用收益的3Crv填補DAI上的損失，最后可以結余幾十萬美元到三十萬美元。

攻擊者地址參見：14ec0cd2acee4ce37260b925f74648127a889a28"_src="https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28">https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28

Tags：DAIEARNYEACURMDAI幣$EARN價格YearnlabXCUR

fil幣價格今日行情