DAI:吐槽君烤仔：1小时内，Yearn接连遭受11次攻击_YEA

2021年02月05日，链上机池YearnFinance的DAI策略池遭受攻击。攻击者连续发动了11次攻击，每次攻击的收益在十几万美元到三十几万美元不等，累计获益约二百余万美元，造成Yearn损失近一千万美元。烤仔分析了其中一笔攻击交易的转账细节，来看看这期间的账单流转。在这个攻击中，攻击者首先从闪电贷合约dYdX和AAVE获取了约20万个ETH，价值三亿美元。然后将大部分存入了Curve池。

ARK Invest修改比特币现货ETF申请资料，或促使其先于贝莱德获得审批机会:6月29日消息，彭博社高级ETF分析师Eric Balchunas发推称，ARK Invest已修改了其比特币现货ETF的19b-4申请资料，类似于贝莱德的做法，ARK Invest本次修改引入了在芝加哥期权交易所（CBOE）和一家著名的加密货币交易所（可能是Coinbase）之间的监督共享协议。由于ARK Invest的比特币现货ETF较之贝莱德更早，这一修改或使该机构的申请在SEC的审批上处于领先地位。[2023/6/29 22:06:55]

SBI Holdings拟追加Bitpoint Japan 49%的股份，将对其全资控股:金色财经报道，日本金融巨头SBI Holdings宣布，将通过收购加密交易所Bitpoint Japan的全部股权，使Bitpoint Japan成为SBI Holdings的全资子公司。

SBI Holdings曾于2022年5月以127.5亿日元收购了Bitpoint Japan 51%的股份，将其纳入旗下，此次将追加收购49%的股份。（Coinpost）[2023/2/14 12:06:17]

然后，攻击者从Curve池取出大量USDT，导致Curve池中的USDT数量显著下降，Curve池出现“价格异常”，DAI和USDC变得廉价。此时，攻击者让Yearn向Curve充入大量DAI.

马克-扎克伯格在web3游戏《兔子洞》扮演超级反派:金色财经报道，即将推出的web3游戏《兔子洞》的主角是“为了保护Web3免受Metazuckbot的侵害”。Metazuckbot运营着游戏内部的ZuckCorp，即《My Pet Hooligan NFT》系列中凶悍但可爱的兔子主角之前曾被囚禁并被迫开采Karrot。

这款游戏是独立动画技术公司AMGI Studios的产品，该公司已获得Yield Guild Games、Emfarsis、Delphi Digital和Bitkraft Ventures等公司的投资。《兔子洞》将于2022年第四季度或2023年第一季度在Epic Games Store发布。（the block）[2022/10/31 11:59:36]

之后，攻击者将大量USDT放回Curve池，价格恢复正常。此时，攻击者再让Yearn赎回DAI。由于Yearn在DAI的最低点充入了大量的DAI，蒙受了损失。根据Yearn的内部机制，这些损失由所有人均摊。而放回USDT的攻击者，则是这些损失的受益者。

此时，攻击者损失了DAI，但获得了3Crv，而且，有一部分损失是被所有Yearn用户平分了。重复这个过程，攻击者获得了大量的3Crv。最后，攻击者用收益的3Crv填补DAI上的损失，最后可以结余几十万美元到三十万美元。

攻击者地址参见：0x14ec0cd2acee4ce37260b925f74648127a889a28\"_src=\"https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28\">https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28

标签：DAIEARNYEACurveMIDAIStakearnNew Year ApePAXCURVE价格

币赢热门资讯