yDAI受創，Curve“喜”收意外之財_DAO:WCUSD價格

兩級反轉？黑客攻擊yDAI保險庫后，Curve坐收漁翁之利。

北京時間2月5日，YearnFinance發推文表示v1yDAI保險庫遭到攻擊。

YearnFinance核心開發者@banteg表示：“保險庫被利用，攻擊者獲得280萬美元，保險庫損失1100萬美元。在我們調查期間，v1DAI、TUSD、USDC、USDT保險庫的策略存款將禁用。”

CityDAO Parcel 0 “零號地塊”空投申領窗口已向Citizen NFT持有者開放:5月18日消息，CityDAO宣布正式開始Parcel 0“零號地塊”空投，土地NFT申領窗口已向Citizen NFT持有者開放，截止日期為北京時間7月1日2:00。CityDAO于2021年10月29日購買了懷俄明州40英畝地塊，將地塊治理權鑄造為NFT并由公民NFT持有者分享，持有該NFT的用戶可以擁有對地塊財庫的治理權，但不擁有該土地的所有權。[2022/5/18 3:23:36]

PeckShield通過追蹤和分析發現，此次攻擊與此前安全研究員Wen-DingLi所披露的在Yearn.finance的TUSDVault上發生的快速貸款攻擊漏洞相似。?

SingularityDAO將推出其Launchpad平臺:10月30日消息，由AI驅動的DeFi社區SingularityDAO宣布將推出其Launchpad平臺，首先上線去中心化計算平臺NuNet代幣NTX。在UTC時間11月12日13:00之前完成KYC并且在11月2日前持有一定數量的AGIX或SDAO代幣的用戶有資格參與代幣分發，團隊將于UTC時間11月2日和11月13日分別進行快照，根據期間AGIX或SDAO代幣持有量分配NTX代幣額度。[2021/10/30 6:21:55]

首先，攻擊者從dYdX和AaveV2借出閃電貸；

YAS、YDAO將于3月20日 15：00上線BiKi:根據官方公告，YAS(主網幣)、YDAO將于3月20日15:00（GMT+8）上線BiKi，開放YAS/USDT和YDAO/USDT交易對，并同時開放提現，充值現已開放。

YAS Network，中文名椰子，發行量1億枚。YAS代幣存在的理想是創立ubi(全民基本收入)，持有YAS除了可以進行挖礦產出新代幣，還可以通過系統內操作每天免費獲得空投。

YDAO是YAS公鏈上的社區治理項目，發行總額為 1000 萬 YDAO。發行量的 47％ 將分配給 CPU 礦工，47％ 將用于投票活動中的獎勵，6％ 將分配給項目團隊。 YDAO 的投票活動可用于解決社區中的爭議性問題。[2020/3/20]

隨后，攻擊者利用所借資產通過對3pool的存取操作導致其中代幣不平衡；

接下來，攻擊者將DAI存放至yDAI保險庫中，觸發繼續投資到受影響的策略投資中，惡化了3pool中不平衡交易的狀態，攻擊者立即從惡化的不平衡狀態中獲利；

攻擊者重復利用上述步驟并且避免觸發?0.5%的滑點控制，最終償完一開始的閃電貸，造成yDAI保險庫損失1100萬美元。

值得注意的是，受影響的策略有執行滑點控制，但目前沒有提幣費用，這使得漏洞有利可圖。為了避免觸發滑點控制，攻擊者反復利用上述步驟，確保攻擊成功。攻擊發生后，YearnFinance立即禁用保險庫策略。

做遏制DeFi借貸波動利率“無形的手”？YearnFinance保險庫還不夠保險。

2020年9月底YearnFinance的開發人員就曾披露修補了可能會使yDAI，yTUSD和yUSD保險庫的資金面臨風險的漏洞。11月TUSDVault上出現的快速貸款又出現同類攻擊漏洞后，所幸迅速修復。多次修修補補后，仍未逃過一擊。

PeckShield安全公司多次提醒，項目方不僅要將代碼做到極致，還要防患于未然，一旦有DeFi攻擊事件發生，就要自查代碼，及時查缺補漏。

截至目前，YearnFinance?核心開發者banteg表示，黑客已經竊取了51.3萬枚DAI和170萬美元的USDT，其余的以CRV代幣的形式存在。

Aave創始人StaniKulechov則表示，這次攻擊包含一個復雜的漏洞，涉及多個DeFi平臺的160多筆交易，花費了逾5000美元的Gas費用。

風投投資者JulienThevenard指出，從vault被盜的資金中，有超過300萬美元被DeFi貸款平臺Curve上的流動性提供商接收。?

Tags：DAOYDAOUSDDAIUnityDAOWCUSD價格MIDAI

幣安幣