NAN:首发 | 闪电贷攻击频发带你回顾BT.Finance遭受攻击事件始末_SETH

作者：

时间：

2020年，闪电贷攻击频发，成为安全事故中的“新常态”。

2021年，对于黑客来说，闪电贷攻击看起来依旧是“盛宠不衰”。

北京时间2月9日，CertiK安全技术团队发现智能DeFi收益聚合器BT.Finance遭受黑客攻击。

BT.Finance已暂时停止了向Curve.fi存款，以防止再次被攻击。受攻击的策略包括ETH、USDC和USDT，其他策略不受影响。

《时代周刊》正寻求聘请了解比特币的首席财务官:金色财经报道，根据周一发布在领英上的一份职位描述，《时代周刊》集团正在聘请新的首席财务官（CFO）来监督该品牌的财务事务，而且该公司希望求职者熟悉比特币和其他加密货币。[2021/3/23 19:08:31]

BT.Finance表示，有用于保险和赔偿的管理资金，为了投资者和DeFi的良好发展，希望黑客能够将资金归还。

此外，BT.Finance提款费用保护使这次攻击的损失减少了近14万美元。ICOAnalytics对此表示，受影响资金约为150万美元。

BB：对波场并不了解，只知道它是基于我们的DPoS技术而开发的:Block.one首席执行官Brendan Blumer（BB）在回答网友提问“EOS相较波场有什么优势时？”回答表示：“除了知道波场是基于我们的CTO（即BM）的DPoS技术开发的之外，我对这个项目并不太了解。看看EOS，我相信你会发现它是性能最好的技术，也是持币者最为团结的生态系统。”[2020/8/11]

CertiK安全技术团队立即展开分析，现将攻击流程细节分析如下：

声音 | 浏阳市经开区党工委书记：全体干部同志要加大对区块链技术的认识与了解:据浏阳市人民政府官网，浏阳市经开区党工委书记郭力夫主持召开第五次党工委理论学习中心组(扩大)学习会议，由国防科大谭林博士授课，以《区块链重塑互联网世界》为题学习讲授区块链技术前沿知识。郭力夫指出，随着社会不断发展，区块链技术成为当今最前沿的技术领域和思维方法，将在未来对经济社会、人际关系等各个方面产生深远的影响。全体干部同志要紧跟时代步伐，做到与时俱进,加大对区块链技术的认识与了解；园区要紧跟时代潮流,加强与区块链用，努力提高核心竞争力，实现高质量发展。[2019/6/16]

攻击者首先从dydx中使用闪电贷借出约100000个ETH。

攻击者将大约57000个ETH存到CurvesETH池中。

攻击者从CurvesETH池中取出sETH，由于存入了大量的ETH，导致sETH的价格上升，此时攻击者取出了约35000个sETH。

攻击者将大约4340个ETH存入bt.financeETH策略池中。

攻击者调用earn函数。

攻击者将步骤3中取出的sETH全部存入CurvesETH池中并取出ETH，最后触发bt.financeETH策略池的withdraw函数，取出全部存入该池中的ETH。

重复上述2-5步骤5次，并归还闪电贷，完成获利。?

攻击者单次攻击进行的交易

攻击者进行了五次相同的攻击

安全建议

高收益必定伴随着高风险。

区块链的每一个应用版块几乎都包含了智能合约，而针对底层代码和设计模式的安全审计是保护项目的首要之事。