CertiK：還原Yearn.Finance被攻擊始末_DEFI

2月5日消息，據DeBank數據顯示，DeFi真實鎖倉量突破470億美元，創下歷史新高，本文撰寫時為478.3億美元，約等于3095億人民幣。

2020年被稱為“DeFi元年”，DeFi在Compound首創的“流動性挖礦”推動下獲得了歷史性的大爆發，然而其安全風險居高不下。北京時間2月5日凌晨，CertiK安全技術團隊發現DeFi項目Yearn.Finance發生攻擊事件，攻擊總損失高達約7100萬人民幣，黑客從中獲利約1800萬人民幣。黑客通過閃電貸獲得攻擊啟動資金，利用Yearn項目代碼漏洞，完成整個攻擊。

美上市公司ARAX將以1800萬歐元收購DeFi開發商Core Business75%股份:12月15日消息，上市公司ARAX Holding已宣布完成一項具有約束力的意向書和交易條款，以收購Core Blockchain背后的DeFi和dApp開發商Core Business Holding公司75%的股份，ARAX還將收購Core少數股權，總交易價值達到1800萬歐元。根據交割要求，本次收購交易預計將在未來兩個月內完成。

據悉，本次收購還涉及部分項目的知識產權，包括：Core Token和智能合約平臺、Ping交易和結算平臺、Wall Money NEO銀行和金融科技SaaS平臺、以及CorePay支付和匯款平臺。（Cryptoslate）[2022/12/15 21:46:22]

攻擊者獲利數目截圖

瑞銀：美聯儲或在2023年年中停止量化緊縮:10月22日消息，瑞銀集團經濟學家和策略師表示，鑒于貨幣市場改革帶來的影響和債務上限，預計美聯儲將被迫在明年年中左右停止縮表。根據周三發布的報告，另一個影響因素包括市場對美聯儲逆回購協議工具的使用存在“相對粘性”。(金十)[2022/10/22 16:35:25]

此次攻擊總計包括11筆利用漏洞獲利交易以及3筆轉換代幣交易，交易列表如下：

萬事達卡已與多家公司進行合作支持萬事達卡購買NFT:金色財經報道，萬事達卡已與 Immutable X、Candy Digital、The Sandbox、Mintable、Spring、Nifty Gateway 和 Web3 基礎設施提供商 MoonPay 達成交易。消費者將能夠購買 NFT，無論是在這些公司的市場之一還是使用他們的加密服務。此外，萬事達卡已經與 Coinbase 聯手，使人們能夠使用他們的借記卡和信用卡在加密公司的去中心化市場上購買 NFT。

萬事達卡最近提交了 15 項 NFT 和 Metaverse 商標申請，作為將其支付處理系統、口號和品牌推廣到新虛擬經濟的廣泛計劃的一部分。

萬事達卡表示，它正在為人們提供他們想要的東西。最近發布了一項針對 40 個國家/地區的 35,000 多人的調查，顯示 45% 的人已經購買或考慮購買 NFT，大約一半的人尋求更大的靈活性，能夠使用加密貨幣進行日常購買或使用信用卡或借記卡支付購買 NFT 的卡。（finextra）[2022/6/10 4:15:26]

除開3筆轉換代幣交易之外，剩余11筆獲利交易均針對同一個漏洞，使用相同的攻擊方式完成的獲利。攻擊大致流程圖如下：

具體步驟如下：

利用閃電貸籌措攻擊所需初始資金。利用Yearn.Finance合約中漏洞，反復將DAI與?USDT?從3crv中存入和取出操作，目的是獲得更多的3Crv代幣。這些代幣在隨后的3筆轉換代幣交易中轉換為了USDT與DAI穩定幣。完成5次重復的DAI與USDT從3crv中存取操作后，償還閃電貸。CertiK安全技術團隊當前正在審查Yearn.Finance中存在的漏洞，更多漏洞細節將在后續分析中進行詳解。總結

加密世界的交互往往都伴隨著一定的風險，而投資于安全的項目會收到更加長遠的回報。

而高收益必定伴隨著高風險，此次漏洞的爆發同樣是DeFi領域的一個警示。

Tags：DEFIDEFEFINFTDeFi on MCWMooni DeFiGEFI元宇宙概念是什么意思NFT

AAVE