USD:yDAI受創，Curve“喜”收意外之財_DAI

Author：

Time：1900/1/1 0:00:00

兩級反轉？黑客攻擊yDAI保險庫后，Curve坐收漁翁之利。北京時間2月5日，YearnFinance發推文表示v1yDAI保險庫遭到攻擊。YearnFinance核心開發者@banteg表示：“保險庫被利用，攻擊者獲得280萬美元，保險庫損失1100萬美元。在我們調查期間，v1DAI、TUSD、USDC、USDT保險庫的策略存款將禁用。”PeckShield通過追蹤和分析發現，此次攻擊與此前安全研究員Wen-DingLi所披露的在Yearn.finance的TUSDVault上發生的快速貸款攻擊漏洞相似。

鏈游PlayDapp將于10月27日開放其RPG游戲“Along the Gods”的P2E服務器:10月20日消息，已上線Coinbase的鏈游項目PlayDapp宣布推出RPG游戲“Along the Gods: Knights of the Dawn’s（簡稱Along the Gods）”Play to Earn（P2E）模型，以加速進軍全球區塊鏈游戲市場。PlayDapp于10月20日宣布，“Along the Gods”的P2E服務器將于10月27日開放，并立即啟動NFT預質押服務（韓國和中國除外）。NFT質押是指將NFT存入一定時間，并獲得利息和獎勵作為回報的一種服務。（PR Newswire）[2021/10/20 20:43:19]

YFI創始人發起Curve社區新提案增加cyDAI/cyUSDC/cyUSDT池:據官方消息，YFI創始人Andre Cronje在Curve社區發起sCIP#28提案，建議增加一個cyDAI/cyUSDC/cyUSDT池。該建議不是要添加gauge 或 burner，而只是添加交易池。該池已經開發完畢，不需要Curve核心團隊的額外工時。該提案稱，更多的資金池可以提供更深的流動性，更好的交易以及資金池之間的套利。[2021/1/27 13:37:21]

首先，攻擊者從dYdX和AaveV2借出閃電貸；隨后，攻擊者利用所借資產通過對3pool的存取操作導致其中代幣不平衡；接下來，攻擊者將DAI存放至yDAI保險庫中，觸發繼續投資到受影響的策略投資中，惡化了3pool中不平衡交易的狀態，攻擊者立即從惡化的不平衡狀態中獲利；攻擊者重復利用上述步驟并且避免觸發0.5%的滑點控制，最終償完一開始的閃電貸，造成yDAI保險庫損失1100萬美元。值得注意的是，受影響的策略有執行滑點控制，但目前沒有提幣費用，這使得漏洞有利可圖。為了避免觸發滑點控制，攻擊者反復利用上述步驟，確保攻擊成功。攻擊發生后，YearnFinance立即禁用保險庫策略。

聲音 | 降維安全：MyDashWallet線上錢包存在掛馬代碼:昨日，降維安全實驗室接到一位用戶的丟幣反饋，聲稱自己在使用MyDashWallet線上錢包的過程中，丟失了價值數百萬人民幣的DASH，經過確認這是一起典型的供應鏈掛馬攻擊事件。截至發稿時為止，MyDashWallet網站上的掛馬代碼仍然存在，依然有效，為了達世幣用戶的資產安全起見，建議目前不要使用MyDashWallet線上錢包。[2019/7/11]

做遏制DeFi借貸波動利率“無形的手”？YearnFinance保險庫還不夠保險。2020年9月底YearnFinance的開發人員就曾披露修補了可能會使yDAI，yTUSD和yUSD保險庫的資金面臨風險的漏洞。11月TUSDVault上出現的快速貸款又出現同類攻擊漏洞后，所幸迅速修復。多次修修補補后，仍未逃過一擊。PeckShield安全公司多次提醒，項目方不僅要將代碼做到極致，還要防患于未然，一旦有DeFi攻擊事件發生，就要自查代碼，及時查缺補漏。截至目前，YearnFinance核心開發者banteg表示，黑客已經竊取了51.3萬枚DAI和170萬美元的USDT，其余的以CRV代幣的形式存在。Aave創始人StaniKulechov則表示，這次攻擊包含一個復雜的漏洞，涉及多個DeFi平臺的160多筆交易，花費了逾5000美元的Gas費用。