2月5日消息，据DeBank数据显示，DeFi真实锁仓量突破470亿美元，创下历史新高，本文撰写时为478.3亿美元，约等于3095亿人民币。
2020年被称为“DeFi元年”，DeFi在Compound首创的“流动性挖矿”推动下获得了历史性的大爆发，然而其安全风险居高不下。北京时间2月5日凌晨，CertiK安全技术团队发现DeFi项目Yearn.Finance发生攻击事件，攻击总损失高达约7100万人民币，黑客从中获利约1800万人民币。黑客通过闪电贷获得攻击启动资金，利用Yearn项目代码漏洞，完成整个攻击。攻击者获利数目截图
Cere Network获得3100万美元的融资 Polygon和Republic领投:金色财经报道，区块链管理系统开发商Cere Network表示，它在由投资平台Republic和Polygon领投的一轮融资中筹集了3100万美元，资金将用于新员工、开发者网络增长和应用程序开发。公司还将利用这笔资金加速将其去中心化数据云集成到Polygon的协议中，预计在与Polkadot整合的第三季度末完成。（Coindesk）[2021/9/9 23:13:11]
此次攻击总计包括11笔利用漏洞获利交易以及3笔转换代币交易，交易列表如下：
DeFi资产管理平台Zapper已集成Balancer V2:DeFi资产管理平台Zapper发推称，现已支持基于Polygon的Balancer V2。这一集成使用户在Zapper Dashboard与Balancer进行交互时更加灵活。[2021/7/8 0:37:11]
除开3笔转换代币交易之外，剩余11笔获利交易均针对同一个漏洞，使用相同的攻击方式完成的获利。攻击大致流程图如下：具体步骤如下：利用闪电贷筹措攻击所需初始资金。
去中心化交易平台Balancer资产管理规模超过1亿美元:6月27日消息，去中心化交易平台Balancer资产管理规模已超过1亿美元。此前报道称，Balancer治理代币BAL于6月25日在加密交易所FTX上线。（The Block）[2020/6/27]
利用Yearn.Finance合约中漏洞，反复将DAI与USDT从3crv中存入和取出操作，目的是获得更多的3Crv代币。这些代币在随后的3笔转换代币交易中转换为了USDT与DAI稳定币。完成5次重复的DAI与USDT从3crv中存取操作后，偿还闪电贷。
CertiK安全技术团队当前正在审查Yearn.Finance中存在的漏洞，更多漏洞细节将在后续分析中进行详解。
总结
加密世界的交互往往都伴随着一定的风险，而投资于安全的项目会收到更加长远的回报。
而高收益必定伴随着高风险，此次漏洞的爆发同样是DeFi领域的一个警示。
标签：CERANCNCEDEFAsia Influencer PlatformyTSLA FinanceBNSD Finance99DEFI币
尊敬的虎符用户,虎符将于2021年2月4日19:00(UTC8)重磅上线ENJ/USDT交易对。充值已开启,提现将于2021年2月5日10:00(UTC8)开启.
1900/1/1 0:00:001.一半海水一半火焰：隐私币能否成为牛市“新引擎”？莱特币MimbleWimble隐私协议代码将进行测试,灰度创始人、DCG创始人BarrySilbert明牌喊单隐私币.
1900/1/1 0:00:00尊敬的用户：Hotbit即将在开启HYFII(HecoYearnFinance)数字资产服务。具体安排如下:充值时间：2021年02月04日10:00??(香港时间）交易时间：2021年02月0.
1900/1/1 0:00:00公告编号2021020301各位关心ZBG的投资者们和项目方：GST因钱包升级暂停充提币,具体开放时间以公告为准,给您带来不便深感抱歉,敬请谅解.
1900/1/1 0:00:00Gate.io全新理财福利产品“天天理财”每天中午12点至少一场理财福利,赚主流币理财收益,天天理财天天乐！《Gate.io“天天理财”第115期DeFi流动性挖矿赚USDG》于今日中午12点上.
1900/1/1 0:00:00链闻消息,以太坊隐私交易平台Tornado.Cash已启动1号和2号治理提案。1号提案显示,Tornado.Cash的治理代币TORN在2020年12月后一直处于冻结状态,除了投票外,TORN无.
1900/1/1 0:00:00
月亮链