DeFi安全警钟再次敲响：知名DeFi项目Yearn Finance遭到黑客攻击

2月5日凌晨，知名DeFi项目Yearn.Finance遭遇黑客攻击事件，损失较大。时代安全建议，DeFi领域依然是高危地带，需要做好安全防护，对DeFi项目来说，进行全方位的安全审计，并实时监测，将是防患DeFi安全风险的有效措施之一。

今天凌晨，Certik安全技术团队发现DeFi项目Yearn.Finance发生攻击事件，截至目前，此次攻击事件造成的总损失高达7100万人民币，黑客从中获利大概1800万人民币。

3000万枚MATIC从未知钱包转入币安:金色财经报道，Whale Alert数据监测显示，3000万枚MATIC从未知钱包转入币安。[2023/4/10 13:54:46]

?据Certik安全技术团队消息，此次攻击事件，是黑客通过闪电贷获得攻击启动资金，利用Yearn项目代码漏洞，完成整个攻击。此次攻击总计包括11笔利用漏洞获利交易以及3笔转换代币交易，交易列表如下：

外媒：多资产交易平台eToro或将进行8-10亿美元私募融资:5月23日消息，以色列当地媒体Calcalist披露多资产交易平台eToro正在进行一笔8-10亿美元的私募融资交易并将继续推动其上市步伐。eToro在这笔融资交易中的估值预计为50-60亿美元，较该公司此前估值有所下降。由于押注加密货币业务，使eToro业务在2021年获得了巨大成功，活跃用户量翻了一番达到240万。得益于这笔最新融资，eToro将加速资产交易领域的发展，但该公司目前尚未就融资和最新估值发表官方评论，并拒绝证实这些报道，称其为市场传言。此前报道，4月7日，eToro宣布进军NFT领域，将推出2000万美元基金来购买蓝筹NFT并支持该领域的新兴项目。据了解，该基金将通过公司新项目eToro.art平台进行部署，旨在为其2700万用户带来NFT行业的乐趣和社区。[2022/5/23 3:35:59]

除开3笔转换代币交易之外，剩余11笔获利交易均针对同一个漏洞，使用相同的攻击方式完成的获利。

Aave社区发起启用sUSD作为Optimism上AAVEV3抵押品的提案:4月26日消息，去中心化借贷协议Aave社区发起启用sUSD作为Optimism上AAVEV3抵押品的提案，并建议设置sUSD的最大贷款利率为60%、清算门槛为75%、清算罚款为5%、利率曲线升级为DAI/TUSD的利率曲线。sUSD是合成资产协议Synthetix代币SNX抵押的去中心化稳定币，已是AAVE市场上的可借贷资产。[2022/4/26 5:11:37]

黑客攻击具体步骤如下：

第一步，利用闪电贷筹措攻击所需初始资金。

第二步，利用Yearn.Finance合约中漏洞，反复将DAI与USDT从3Crv中存入和取出操作，目的是获得更多的3Crv代币。这些代币在随后的3笔转换代币交易中转换为了USDT与DAI稳定币。

第三步，完成5次重复的DAI与USDT从3crv中存取操作后，偿还闪电贷。

?时代安全观点：

DeFi领域一直是高危地带，面临各种安全风险，已经成为黑客攻击的第一目标，此次黑客攻击事件再次向我们敲响了警钟！DeFi领域要改变这种局面，就一定要在安全上下功夫，做好安全防护措施。时代安全认为，进行全方位的安全审计，并实时监测，将是防患DeFi安全风险的有效措施之一。

关于时代安全

时代安全是比特时代旗下区块链安全品牌，涵盖企业云钱包、去中心化钱包SDK两大安全产品，以及安全渗透测试、智能合约安全审计、钱包安全审计、交易所安全审计等安全审计服务，致力于成为全球区块链生态的安全战略官。

时代安全依托比特时代集团8年区块链技术研发底蕴和多年业务安全运营经验，凭借行业顶尖的区块链技术和安全专家，以及完备的安全大数据积累，初步构建了一套较完善的区块链生态安全防护体系，为区块链企业的数字资产、信息数据、系统和业务安全保驾护航。

目前，时代安全专注于为区块链企业提供安全的数字资产钱包管理解决方案和全方位的安全审计服务，助力区块链企业安全、高效、低成本部署数字资产充提，同时降低企业安全风险，让企业专注于核心业务的发展和创新。

来源：金色财经

标签：EFIUSDDEFDEFIdefiai币被盗EarnBUSDDeFi Pulse IndexDefyDefi

币赢热门资讯