吐槽君烤仔：1小时内，Yearn接连遭受11次攻击

2021年02月05日，链上机池YearnFinance的DAI策略池遭受攻击。攻击者连续发动了11次攻击，每次攻击的收益在十几万美元到三十几万美元不等，累计获益约二百余万美元，造成Yearn损失近一千万美元。烤仔分析了其中一笔攻击交易的转账细节，来看看这期间的账单流转。在这个攻击中，攻击者首先从闪电贷合约dYdX和AAVE获取了约20万个ETH，价值三亿美元。然后将大部分存入了Curve池。

链游 Fusionist 域名服务 AceDomains 的 1000 个高级域名已被全部铸造:5月13日消息，链游 Fusionist 域名服务 AceDomains 的 1000 个高级域名已被全部铸造，一共消耗了 3.5 万枚 ACE。Ace Domain 40% 的收入将被销毁，以达到更好的 Token 通缩效果。

ACE 域名于 5 月 7 日正式推出，提供 5 种基本域类型。拥有基本域的用户能够将他们的基本域升级为高级域名，高级域名的总供应量为 1000。[2023/5/14 15:01:24]

然后，攻击者从Curve池取出大量USDT，导致Curve池中的USDT数量显著下降，Curve池出现“价格异常”，DAI和USDC变得廉价。此时，攻击者让Yearn向Curve充入大量DAI.

加密货币交易所Huobi将退市HUSD稳定币:金色财经报道，Huobi Global将于10月28日退市与美元挂钩的稳定币HUSD，并将用户的资产转换为Tether（USDT）。

该交易所表示，作为我们促进区块链生态系统健康发展的持续努力的一部分，Huobi Global将停止HUSD交易服务，并按照《Huobi Global代币管理规则》第11条规定将HUSD退市。退市将于10月28日8:00 UTC开始。届时，它将停止HUSD的存款和提款，并取消与该稳定币有关的任何未结订单。同时，该交易所将以1:1的比例将用户的HUSD转换为USDT，它计划在11月4日前完成这一转换。（the block）[2022/10/28 11:50:31]

Arbitrum聘请Andrew Saunders担任首位首席营销官:金色财经报道，Arbitrum 已聘请亚马逊全球品牌营销团队前负责人Andrew Saunders担任其第一任首席营销官。在 Offchain Labs，Saunders 将领导和监督全球所有的营销和传播工作。[2022/8/16 12:29:18]

之后，攻击者将大量USDT放回Curve池，价格恢复正常。此时，攻击者再让Yearn赎回DAI。由于Yearn在DAI的最低点充入了大量的DAI，蒙受了损失。根据Yearn的内部机制，这些损失由所有人均摊。而放回USDT的攻击者，则是这些损失的受益者。

此时，攻击者损失了DAI，但获得了3Crv，而且，有一部分损失是被所有Yearn用户平分了。重复这个过程，攻击者获得了大量的3Crv。最后，攻击者用收益的3Crv填补DAI上的损失，最后可以结余几十万美元到三十万美元。

攻击者地址参见：0x14ec0cd2acee4ce37260b925f74648127a889a28\"_src=\"https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28\">https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28

标签：USDACEDAIYEATrustUSDCRACE币MIDAIYearn Core Finance

酷币交易所热门资讯