FINA:闪电贷攻击频发，带你回顾BT.Finance遭受攻击事件始末_RESET币

作者：

时间：

2020年，闪电贷攻击频发，成为安全事故中的“新常态”。

2021年，对于黑客来说，闪电贷攻击看起来依旧是“盛宠不衰”。

北京时间2月9日，CertiK安全技术团队发现智能DeFi收益聚合器BT.Finance遭受黑客攻击。

BT.Finance已暂时停止了向Curve.fi存款，以防止再次被攻击。受攻击的策略包括ETH、USDC和USDT，其他策略不受影响。

BT.Finance表示，有用于保险和赔偿的管理资金，为了投资者和DeFi的良好发展，希望黑客能够将资金归还。

路透社：Nvidia将推出挖矿专用芯片:Nvidia首席财务官Colette Kress在与投资者举行的电话会议上表示，将从RTX-3060开始对其游戏芯片进行更改，以降低其挖掘加密货币的效率，转而引入挖矿专用芯片。该公司预计新的挖矿芯片将在第一财季产生约5000万美元的收入。（路透社）[2021/2/25 17:50:21]

此外，BT.Finance提款费用保护使这次攻击的损失减少了近14万美元。ICOAnalytics对此表示，受影响资金约为150万美元。

声音 | 路透社调查：石油币尚未在委内瑞拉流通为其提供支撑的油田未被开采:据路透社消息，该社记者在委内瑞拉长达四个月的实地探访发现，该国此前发行的数字货币石油币（Petro）并未真正开始流通，因为记者一直无法找到接受石油币（Petro）的用户和投资者。此外，记者还通过实地走访和调查发现，阿亚库乔（Ayacucho）油田目前尚未被开采。委内瑞拉政府此前宣称，该油田为石油币（Petro）提供支撑。流亡国外的前石油部长拉斐尔·拉米雷斯对此表示，至少花费200亿美元才能在该区域获得政府承诺的53亿桶石油。[2018/9/3]

CertiK安全技术团队立即展开分析，现将攻击流程细节分析如下：

路透社：到2024年比特币用户数量预计达到2亿:据路透社消息，到目前为止，比特币用户的数量已经增长到300万，分析师预计到2024年，用户数将达到2亿。对冲基金传奇人物迈克尔·诺沃格拉茨（Michael Novogratz）预测，到明年年底，比特币很可能会达到4万美元。[2017/12/4]

攻击者首先从dydx中使用闪电贷借出约100000个ETH。

攻击者将大约57000个ETH存到CurvesETH池中。

攻击者从CurvesETH池中取出sETH，由于存入了大量的ETH，导致sETH的价格上升，此时攻击者取出了约35000个sETH。

攻击者将大约4340个ETH存入bt.financeETH策略池中。

攻击者调用earn函数。

攻击者将步骤3中取出的sETH全部存入CurvesETH池中并取出ETH，最后触发bt.financeETH策略池的withdraw函数，取出全部存入该池中的ETH。

重复上述2-5步骤5次，并归还闪电贷，完成获利。