YEA:1小时内，Yearn接连遭受11次攻击_btcb币最新价格

2021年02月05日，链上机池YearnFinance的DAI策略池遭受攻击。

攻击者连续发动了11次攻击，每次攻击的收益在十几万美元到三十几万美元不等，累计获益约二百余万美元，造成Yearn损失近一千万美元。

烤仔分析了其中一笔攻击交易的转账细节，来看看这期间的账单流转。

在这个攻击中，攻击者首先从闪电贷合约dYdX和AAVE获取了约20万个ETH，价值三亿美元。然后将大部分存入了Curve池。

FTX关联地址11小时前将1580枚WBTC存入Bitfinex:金色财经报道，据Spot On Chain监测显示，地址0x0f1于11小时前存入1,580枚WBTC至Bitfinex。

值得一提的是，该地址与滥用客户资金的FTX地址（0xd27开头）存在关联。在过去28天里，该地址可能在WBTC上损失了160万美元（价格下跌1.7%），但仍持有285枚WBTC（837万美元）。[2023/8/13 16:23:00]

BTC在1小时内跌幅超过1.00%:据火币全球站数据显示，BTC/USDT在1小时内出现剧烈波动，跌超1.00%，达到-1.07%。当前报价为 7360.37 美元，行情波动较大，请注意风险控制。[2020/4/7]

然后，攻击者从Curve池取出大量USDT，导致Curve池中的USDT数量显著下降，Curve池出现“价格异常”，DAI和USDC变得廉价。

行情 | ETH 1小时涨幅超过2.50%:据Bitfinex数据显示，ETH 现报价130.08美元，1小时内涨幅超过2.50%，波动较大，请做好风险控制[2019/1/16]

此时，攻击者让Yearn向Curve充入大量DAI.

之后，攻击者将大量USDT放回Curve池，价格恢复正常。此时，攻击者再让Yearn赎回DAI。

由于Yearn在DAI的最低点充入了大量的DAI，蒙受了损失。根据Yearn的内部机制，这些损失由所有人均摊。而放回USDT的攻击者，则是这些损失的受益者。

此时，攻击者损失了DAI，但获得了3Crv，而且，有一部分损失是被所有Yearn用户平分了。

重复这个过程，攻击者获得了大量的3Crv。

最后，攻击者用收益的3Crv填补DAI上的损失，最后可以结余几十万美元到三十万美元。

攻击者地址参见：https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28

标签：DAIEARNYEABTCPrime DAIStream2EarnHeco YearnFinancebtcb币最新价格

BTC热门资讯