BTC/HKD-0.15%
ETH/HKD+1.23%
LTC/HKD+1.84%
DOT/HKD+1.56%
ADA/HKD+1.53%
SOL/HKD+2.23%
XRP/HKD+0.93%
DOGE/US+1.75%2023年4月13日，據Beosin-Eagle Eye態勢感知平臺消息，Yearn Finance的yusdt合約遭受黑客閃電貸攻擊，黑客獲利超1000萬美元。
https://eagleeye.beosin.com/RiskTrxDetail/0xd55e43c1602b28d4fd4667ee445d570c8f298f5401cf04e62ec329759ecda95d關于本次事件，Beosin安全團隊在白天已將簡析以快訊的形式分享給大家，現在我們再將長文分享如下：
攻擊交易
0x8db0ef33024c47200d47d8e97b0fcfc4b51de1820dfb4e911f0e3fb0a4053138
0xee6ac7e16ec8cb0a70e6bae058597b11ec2c764601b4cb024dec28d766fe88b2
美國老牌超市Kroger：今年節假日期間將接受比特幣現金:美國老牌超市Kroger：今年節假日期間將接受比特幣現金。（金十）[2021/11/5 21:28:48]
攻擊者地址
0x5bac20beef31d0eccb369a33514831ed8e9cdfe0
0x16Af29b7eFbf019ef30aae9023A5140c012374A5
攻擊合約
0x8102ae88c617deb2a5471cac90418da4ccd0579e
下面以
0xd55e43c1602b28d4fd4667ee445d570c8f298f5401cf04e62ec329759ecda95d為例進行分析。
1.攻擊者首先通過閃電貸借出了500萬Maker: Dai Stablecoin、500萬USD以及200萬Tether: USDT Stablecoin作為攻擊本金。
直播 ｜ 方魚 > 老牌交易所滿幣如何在合約市場異軍突起:金色財經 · 直播主辦的《 幣圈 “后浪” 仙女直播周》第5期本期3:00準時開始，本期“后浪”仙女 滿幣網 CMO 將在直播間聊聊“老牌交易所滿幣如何在合約市場異軍突起”，感興趣的朋友掃碼移步收聽！[2020/6/18]
2.攻擊者調用aave池子合約的repay函數償還其他人的欠款，這一步是為了將aave池子抵押收益降低，從而降低yearn:yUSDT Token合約中aave池子的優先級（yearn: yUSDT Token合約會根據收益情況判斷將資金投入哪個池子）。
3.接著攻擊者調用yearn: yUSDT Token合約的deposit函數質押了90萬Tether: USDT Stablecoin，該函數會根據質押量為調用者鑄相關數量的yUSDT，計算方式與池子中各種代幣余額有關，如下圖，此時為攻擊者鑄了82萬的yUSDT。
TOP Network CMO：老牌公鏈可能被新生公鏈代替:在本期金色沙龍上，TOP Network CMO Noah Wang指出，公鏈賽道一定會面臨洗牌，屬于老牌公鏈的輝煌已經過去，也一定會有新生的公鏈黑馬來代替它們的地位。他解釋說，以太坊、EOS這些公鏈發展了這么多年，并沒有真正實現應用的落地，而目前一些新興的公鏈無論是在技術上還是落地潛力都不輸以太坊，最關鍵的是老牌公鏈的技術框架以及生態布局基本已經定型，要轉變賽道是非常困難的，這也是為什么以太坊2.0遲遲沒能推出的原因之一。
同時，他也補充說，這并不意味著老牌公鏈一定會死掉，新生公鏈一定能成功，具體還是要看這個公鏈項目是否真的有價值，是否真的能夠落地。特別是在當前的熊市環境下，一定會淘汰一大批只有白皮書的區塊鏈項目。但是對于那些真正有技術，有落地潛力的公鏈來說反而是機會，能夠讓人們看到這些項目的真正價值。[2020/3/18]
動態 | 印度老牌工商管理學院計劃推出區塊鏈人才教育計劃:據AMBcrypto報道，印度老牌工商管理學院IIM Calcutta，正計劃在2019年5月推行新的加密貨幣教育計劃，該計劃旨在彌補印度金融技術行業面臨的人才短缺問題。[2019/3/1]
4.此時，合約中有90萬Tether: USDT Stablecoin與13萬Aave: aUSDT Token V1
5. 接下來攻擊者使用15萬USD兌換了15萬的bZx USDC iToken，并將其發送給了yearn: yUSDT Token合約，此時，合約中有118萬的資金，攻擊者擁有90/103的份額，也就是能提取103萬資金。
LTC、ETC、NEO等老牌幣種紛紛創年內新低:近日數字貨幣市場持續下行，LTC、ETC、DASH、NEO、QTUM等多個老牌幣種紛紛創年內新低。LTC現價94.76美元，跌幅10%；ETC現價13.4美元，跌幅13.44%；DASH現價249.74美元，跌幅8.91%；NEO現價39.21美元，跌幅10.6%；QTUM現價10.61美元，跌幅8.29%。[2018/6/13]
6.隨后，攻擊者調用yearn: yUSDT Token合約的withdraw函數提取質押資金，此時合約中僅有攻擊者之前質押的90萬Tether: USDT Stablecoin、初始的13萬Aave: aUSDT Token V1以及攻擊者轉入的15萬bZx USDC iToken，而如果一個池子中代幣不足的話，會按順序提取后續池子的代幣，此時攻擊者將90萬Tether: USDT Stablecoin以及13萬Aave: aUSDT Token V1全部提取出來，經過本次操作，合約中僅有15萬bZx USDC iToken。
7. 隨后，攻擊者調用yearn: yUSDT Token合約的rebalance函數，該函數會將當前池子的代幣提取出來，并質押到另一個收益更高的池子中，由于第2步操作，合約會將USDT和USDC提取出來，添加到收益更高的池子中，但當前合約僅有bZx USDC iToken，也只能提取出USDC，提取出來后將復投到其他USDT池子，此時復投將跳過。
8.攻擊者向池子中轉入1單位的Tether: USDT Stablecoin，并再次調用yearn: yUSDT Token合約的deposit函數質押了1萬Tether: USDT Stablecoin，由于第7步的操作，合約已經將所有池子中的資金全部取出來了，并且沒辦法添加到新池子中，導致pool這個變量計算出來就是攻擊者向其中打入的1，而作為除數的pool，將計算出一個巨大的值，向攻擊者鑄了1.25*10^15枚yUSDT。
9.最后，攻擊者利用yUSDT將其他穩定幣全部兌換出來并歸還閃電貸。
本次攻擊主要利用了yUSDT Token合約配置錯誤，在進行rebalance重新選擇池子的時候，僅使用了USDT（token為USDT）作為添加數量，而USDC無法添加池子，從而導致了攻擊者使用USDC將該合約所有USDT“消耗掉”后，池子余額變為了0，從而鑄了大量的代幣。
截止發文時，Beosin KYT反洗錢分析平臺發現被盜資金1150萬美元部分已經轉移到Tornado cash，其余還存儲在攻擊者地址。
針對本次事件，Beosin安全團隊建議：初始化配置時進行嚴格檢查。同時項目上線前建議選擇專業的安全審計公司進行全面的安全審計，規避安全風險。
原文：《被盜超1000萬美元，Yearn Finance如何被黑客“盯上”？》
來源：panewslab
PANews
媒體專欄
閱讀更多
金色財經 善歐巴
Chainlink預言機
白話區塊鏈
金色早8點
Odaily星球日報
Arcane Labs
深潮TechFlow
歐科云鏈
BTCStudy
MarsBit
Tags：USDSDTUSDTTOKElectronic USDbitkeep的usdt怎么轉賬出來globalusdtokenCabana Token
今年二月,馬斯克曾公開炮轟OpenAI“違背初心”,并強調“我們需要的是TruthGPT”。時隔兩月,馬斯克口中的“TruthGPT”,終于即將誕生.
1900/1/1 0:00:00過去一周我都在香港,這也是我第一次來香港。作為平頭百姓,我就不聊國際經濟了,就從這一周的實際體感出發,說說為什么我覺得早期創業者還是別指望在香港發展了。說來神奇,我和香港一直沒什么緣分.
1900/1/1 0:00:00原文作者：Cookie,律動 BlockBeats不久前的 3 月 29 日,Gem 宣布新通過了 50000 份 Gem V2 測試申請.
1900/1/1 0:00:00撰寫：Salazar 本文將介紹 Layer Zero 的技術和特點,以及它是如何實現區塊鏈之間的通信和跨鏈交易的.
1900/1/1 0:00:00作者：火火 根據Dune Analytics的數據,截至2022年底,以太坊主鏈上的日均交易數超過了170萬筆,而 Layer2 解決方案的日均交易數也在持續增加,甚至超過了以太坊.
1900/1/1 0:00:00▌英特爾停產比特幣挖礦芯片系列金色財經報道,芯片制造巨頭英特爾（INTC）正在結束其比特幣挖礦芯片系列的生產.
1900/1/1 0:00:00
比特幣價格
