Curve:吐槽君烤仔：1小时内，Yearn接连遭受11次攻击_YCURVE币

2021年02月05日，链上机池YearnFinance的DAI策略池遭受攻击。

攻击者连续发动了11次攻击，每次攻击的收益在十几万美元到三十几万美元不等，累计获益约二百余万美元，造成Yearn损失近一千万美元。

烤仔分析了其中一笔攻击交易的转账细节，来看看这期间的账单流转。

Safe与Stripe和Gelato合作推出新开发堆栈“Core”:金色财经报道，自托管基础设施提供商Safe宣布与支付巨头Stripe和去中心化金融协议Gelato合作推出新开发堆栈Safe Core，集成帐户抽象（account abstraction）以简化以太坊区块链上的智能合约开发，还将简化交易费用和支付流程，并允许法币入金（fiat on-ramping）。

Safe联合创始人Richard Meissner表示，帐户抽象对于新用户的入门和提高web3的可用性至关重要，并认为Safe Core将吸引更多的开发人员在以太坊上进行开发，并为web3生态系统的发展做出贡献。

此外，Safe团队表示将举办为期一个月的名为\"March for Account Abstraction\"的黑客松活动，以鼓励开发人员参与并在Safe Core上进行构建，合作伙伴包括Stripe、BASE、Gelato、Web3Auth、Gnosis Chain、Cowswap和Superfluid。[2023/3/1 12:37:03]

在这个攻击中，攻击者首先从闪电贷合约dYdX和AAVE获取了约20万个ETH，价值三亿美元。然后将大部分存入了Curve池。

《卫报》：部分密码学家对市场使用“Crypto”的方式感到不满:11月22日消息，据英国《卫报》报道，随着Crypto在加密货币行业使用越来越广泛，用户在 Google 上搜索“crypto”会看到大量指向比特币和以太坊等加密货币的热门搜索结果，但根据韦伯斯特字典对“crypto”的定义，它指的是密码学，而密码学又被定义为“信息的计算机编码和解码”。“这种词汇转变给密码学家带来了沉重的负担，”该报道称，过去几年许多密码学家一直在社交媒体上重复“crypto is cryptography”的口号，但收效甚微。密码学专家Matt Blaze表示，“我认为将加密货币称为 'crypto' 是一个糟糕的选择，这对密码学和加密货币都会产生不良后果。”[2021/11/22 22:08:04]

然后，攻击者从Curve池取出大量USDT，导致Curve池中的USDT数量显著下降，Curve池出现“价格异常”，DAI和USDC变得廉价。

动态 | NEM“Catapult迁移团队”最新提案：提供迁移至新链选项并产生新代币Catapult:由NEM基金会和交易所Zaif母公司Tech Bureau, Corp等组成的Catapult迁移团队（Catapult Migration Group）发布了关于推出Catapult的提案。在此次新发布的资料中，Catapult迁移团队表示，经过多次讨论和讨论，一致通过了该文件提到的方案，并向NEM核心团队提出了建议和意见。决定事项包括：双链双代币、提供迁移至新链的选项等。 （Coinpost）[2019/9/16]

此时，攻击者让Yearn向Curve充入大量DAI.

之后，攻击者将大量USDT放回Curve池，价格恢复正常。此时，攻击者再让Yearn赎回DAI。

由于Yearn在DAI的最低点充入了大量的DAI，蒙受了损失。根据Yearn的内部机制，这些损失由所有人均摊。而放回USDT的攻击者，则是这些损失的受益者。

此时，攻击者损失了DAI，但获得了3Crv，而且，有一部分损失是被所有Yearn用户平分了。

重复这个过程，攻击者获得了大量的3Crv。

最后，攻击者用收益的3Crv填补DAI上的损失，最后可以结余几十万美元到三十万美元。

攻击者地址参见：14ec0cd2acee4ce37260b925f74648127a889a28"_src="https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28">https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28

标签：DAIEARNYEACurveYFDai FinanceYearn Shark FinanceYEARN ETHEREUM YIELDYCURVE币

Coinw热门资讯