API:CertiK：還原Yearn.Finance被攻擊始末_DEFI

2月5日消息，據DeBank數據顯示，DeFi真實鎖倉量突破470億美元，創下歷史新高，本文撰寫時為478.3億美元，約等于3095億人民幣。

2020年被稱為“DeFi元年”，DeFi在Compound首創的“流動性挖礦”推動下獲得了歷史性的大爆發，然而其安全風險居高不下。北京時間2月5日凌晨，CertiK安全技術團隊發現DeFi項目Yearn.Finance發生攻擊事件，攻擊總損失高達約7100萬人民幣，黑客從中獲利約1800萬人民幣。黑客通過閃電貸獲得攻擊啟動資金，利用Yearn項目代碼漏洞，完成整個攻擊。

Nansen和Pantera Capital達成合作:金色財經報道，區塊鏈分析公司Nansen宣布與加密基金Pantera Capital達成合作，后者將為旗下投資組合提供Nansen旗下產品和服務，包括NFT多鏈數據分析平臺Nansen Pro，以及Web3消息傳遞工具Connect。[2022/10/25 16:38:03]

攻擊者獲利數目截圖

央行數研所與金融四十人論壇聯合發布數字人民幣無障礙設計課題報告:9月8日消息，中國人民銀行數字貨幣研究所（數研所）與中國金融四十人論壇今日在2022中國（北京）數字金融論壇上聯合發布了《數字人民幣無障礙及包容性設計——通過無障礙及包容性設計促進我國普惠金融發展的研究》課題報告，以及數字人民幣相關無障礙產品解決方案。《報告》提出了“控源頭、建體系、重擴展、有溫度”的數字人民幣無障礙及包容性設計理念和原則。《報告》還編制了數字人民幣體系標準規范草案，涉及產品、環境建設、客戶服務等方面。[2022/9/8 13:17:16]

此次攻擊總計包括11筆利用漏洞獲利交易以及3筆轉換代幣交易，交易列表如下：

Ecosapiens完成150萬美元融資，BoostVC領投:5月20日消息，Web3/NFT平臺Ecosapiens完成150萬美元融資，BoostVC領投，Slow Ventures、Menlo Ventures、CRV、Alumni Ventures Blockchain Fund、Climate Capital、Chaos Ventures、Up Honest Capital、 Ben Taft’s Genius Fund、Ovo Fund等參投。Ecosapiens將借助該輪融資，推出全球首個永續碳捕獲NFT，并圍繞該NFT系列構建一個由氣候捐助者和氣候創新者等成員組成的社區。（martechseries）[2022/5/20 3:29:42]

除開3筆轉換代幣交易之外，剩余11筆獲利交易均針對同一個漏洞，使用相同的攻擊方式完成的獲利。攻擊大致流程圖如下：

具體步驟如下：

利用閃電貸籌措攻擊所需初始資金。利用Yearn.Finance合約中漏洞，反復將DAI與?USDT?從3crv中存入和取出操作，目的是獲得更多的3Crv代幣。這些代幣在隨后的3筆轉換代幣交易中轉換為了USDT與DAI穩定幣。完成5次重復的DAI與USDT從3crv中存取操作后，償還閃電貸。CertiK安全技術團隊當前正在審查Yearn.Finance中存在的漏洞，更多漏洞細節將在后續分析中進行詳解。總結

加密世界的交互往往都伴隨著一定的風險，而投資于安全的項目會收到更加長遠的回報。

而高收益必定伴隨著高風險，此次漏洞的爆發同樣是DeFi領域的一個警示。

Tags：APINANDEFIEFIapix幣什么條件才能漲zLOT FinanceWDEFItotmefi

芝麻開門交易所下載