DAI:16萬美元資產被盜竟是烏龍事件？Yeld.finance“閃電貸攻擊”事件簡析_WCOM價格

(0x57b378f8d20d3945ab40cd62aa24063f375bcfc5693c2e788dc193ffa1a5cc3a)進行分析。經分析后發現，該筆交易為Yeld.finance項目自身的策略機制而導致的資金轉移，與閃電貸攻擊無關。閃電貸攻擊表示不背這個鍋。二、事件分析

△圖1交易信息如圖1所示，該筆交易是名為0xf0f225e0的用戶，調用了0xe780cab7ca8014543f194fc431e6bf7dc5c16762合約的deposit函數。經確認，0xef80cab7合約正是項目方的DAI池。該筆交易一共產生了6筆代幣轉移，分別用T1到T6表示。那么，這些代幣轉移究竟是什么操作導致的呢？下面通過代碼進行分析：

報告：2030年代幣化非流動資產總規模或超16萬億美元:金色財經報道，根據波士頓咨詢集團 (BCG)和ADDX發布的最新報告顯示，預計到2030年，代幣化非流動資產的總規模可能達到 16.1 萬億美元，非流動資產主要包括上市前股票、房地產、私人債務、中小企業收入、實物藝術品、異國情調的飲料、私人基金、批發債券等。

根據該報告，鏈上資產代幣化市場規模在2021年超過23億美元，預計到2026年可以達到56億美元。此外，數據顯示過去兩年中，全球數字資產日交易量已從2020年的300億歐元飆升至2022年的1500億歐元。（cointelegraph）[2022/9/13 13:25:51]

Ripple前CTO最近一周每天出售逾1716萬枚XRP:1月31日消息，研究人員Leonidas Hadjiloizou發推稱，Ripple聯合創始人、前CTO Jed McCaleb將在2月6日（下周六）之前每天出售12693308.88XRP。在最近一周（1月24日至1月30日），他每天出售17169607.54XRP。最近出售數量的增加必然會增加Jed在未來幾周的出售數量，可能是在2月中旬。[2021/1/31 18:31:52]

△圖2deposit函數源代碼很明顯，第538行代碼，產生導致了序號為T1的代幣轉移，將token轉移到yDAI合約。這是一筆普通的代幣轉賬，表示用戶存入了9,377DAI到yDAI合約。第541-553行代碼，是yDAI合約用于計算用戶存入的DAI應返回給用戶多少yDAI，并在第554行進行鑄幣，對應序號為T2的代幣轉賬，表示yDAI合約向用戶鑄了9,306yDAI。然后進入第555行的rebalance函數，分析該函數的邏輯。

動態 | 貝爾鏈OASIS平臺第7期銷毀151.16萬枚BRC:據最新消息，為配合Baer Chain生態的長遠穩定發展，根據OASIS平臺運營規劃，每周平臺所有游戲總充值BRC的10%將進行永久性銷毀。本周OASIS平臺共銷毀1511602枚BRC，目前銷毀已完成。銷毀地址見原文鏈接。[2020/1/6]

△圖3rebalance函數源碼

動態 | 38821枚ETH發生大額轉賬，價值約516萬美元:據鏈上數據監測，01月05日01時55分，38821枚ETH(價值約516萬美元)從0xda42開頭的地址轉入0xbc8a開頭的地址，交易哈希為0x3e02ed096e675f2c15a2e67acbb267efd17f8d7d649707e85fbcf173f4443e75。[2020/1/5]

△圖4recommend函數第732行代碼會計算newProvider，該函數會調用recommend函數(如圖4所示)，recommend函數會調用IEarnAPRWithPool合約查詢4個Defi項目DYDX,COMPOUND,AAVE,FULCRUM中，年利率(APR)最高的項目，查詢結果如圖5所示：

△圖5recommend查詢結果其中dYdX池的APR最高，newProvider被設置為dYdX池。當前池為AAVE池，進入736行的if代碼塊，調用內部函數_withdrawAll。

△圖6_withdrawAll函數源代碼第778行代碼將會提出AAVE池中的所有DAI，產生了序號為T3-T5的代幣轉移，具體代碼可參考AAVE(0xfC1E690f61EFd961294b3e1Ce3313fBD8aa4f85d)合約redeem函數相關代碼，此處不再詳述。最后是第741行代碼，將從AAVE中提出的16.6余萬枚DAI存入dYdX合約，產生了序號為T6的代幣轉移，即將16.6萬枚DAI存入dYdX池。整個交易就此結束，可以看到，這次所謂的“閃電貸攻擊”只是虛驚一場。用戶只是單純的存入了一筆DAI，然后剛好觸發了Yeld.finance項目的策略機制，并不是所謂的“閃電貸攻擊”，可謂是鬧了場烏龍事件。值得注意的是，dYdX在該事件中充當了一個“良心商家”的角色，并不是以往閃電貸攻擊中的幫兇。三、安全建議盡管本次事件經成都鏈安安全團隊分析后被判斷為虛假一場，但在這里還是有必要提醒各項目方，依然需要在日常的安全防護工作中，對閃電貸攻擊加以預警和防范。同時，作為致力于區塊鏈生態安全建設的成都鏈安也在此建議，項目方的安全預警機制和安全加固工作切不可等閑視之。尋求第三方安全公司的力量，搭建覆蓋全生命周期的一站式安全解決方案方為萬全之策。

Tags：DAIDYDXCOMAAVEDAILYS價格dydx幣行情WCOM價格Aave WBTC

幣安app官方下載最新版