吐槽君烤仔：1小時內，Yearn接連遭受11次攻擊_DAI

2021年02月05日，鏈上機槍池YearnFinance的DAI策略池遭受攻擊。攻擊者連續發動了11次攻擊，每次攻擊的收益在十幾萬美元到三十幾萬美元不等，累計獲益約二百余萬美元，造成Yearn損失近一千萬美元。烤仔分析了其中一筆攻擊交易的轉賬細節，來看看這期間的賬單流轉。在這個攻擊中，攻擊者首先從閃電貸合約dYdX和AAVE獲取了約20萬個ETH，價值三億美元。然后將大部分存入了Curve池。

外媒：摩根大通正領導制定第一共和銀行新救援計劃:金色財經報道，摩根大通CEO戴蒙正在牽頭與其他大型銀行的CEO討論采取新的措施穩定陷入困境的第一共和銀行。據知情人士透露，雙方的討論雖然是初步的，但重點是該行業如何增加第一共和銀行的資本金。

知情人士說，擺在桌面上的選項之一是由兩家銀行投資第一共和銀行。知情人士還表示，出售或外部注資也在考慮之列。上周，11家大銀行聯合起來，向第一共和銀行注資300億美元，以恢復市場對該銀行的信心。一些知情人士說，最新計劃可能涉及將300億美元資金的部分或全部轉化為資本。（華爾街日報）[2023/3/21 13:16:39]

Hodlnaut：為避免PoS合并中錯誤定價的清算風險，正考慮出售其資產:金色財經報道，加密借貸平臺Hodlnaut的臨時管理人員表示，因擔心以太坊PoS合并可能會導致預言機在過渡期間給出錯誤的定價數據，從而導致智能合約自動清算該公司的資產，正考慮出售其持有的資產以減少潛在損失。

此前消息，加密借貸平臺Hodlnaut在新加坡向高等法院提交了一份申請，尋求債權人保護，使法律索賠和訴訟程序能夠暫時暫停，避免以低價強制出售Token，以便可以穩定財務狀況，專注于重組和恢復計劃。[2022/9/12 13:24:50]

然后，攻擊者從Curve池取出大量USDT，導致Curve池中的USDT數量顯著下降，Curve池出現“價格異常”，DAI和USDC變得廉價。此時，攻擊者讓Yearn向Curve充入大量DAI.

前Blockstream CSO：以太坊向PoS過渡將使監管機構更容易控制網絡:8月21日消息，前 Blockstream 首席戰略官 Samson Mow 近日在社交媒體上發表對以太坊合并相關看法，他認為以太坊的問題在于其往往優先考慮 Token 經濟學，而不是去中心化，因此隨著向權益證明（PoS）網絡過渡，監管機構將更容易控制網絡繼而加劇監管捕獲（regulatory capture）風險。

Samson Mow 表示，將驗證者的最低門檻設置為 32 ETH 會限制驗證者的數量，此外，66% 的驗證者需要遵守 OFAC 規定，他們存入質押的 ETH 無法提取（因為提取功能未被編碼），所以與工作量證明（PoW）共識機制相比，PoS 網絡其實更加中心化。[2022/8/21 12:38:47]

之后，攻擊者將大量USDT放回Curve池，價格恢復正常。此時，攻擊者再讓Yearn贖回DAI。由于Yearn在DAI的最低點充入了大量的DAI，蒙受了損失。根據Yearn的內部機制，這些損失由所有人均攤。而放回USDT的攻擊者，則是這些損失的受益者。

此時，攻擊者損失了DAI，但獲得了3Crv，而且，有一部分損失是被所有Yearn用戶平分了。重復這個過程，攻擊者獲得了大量的3Crv。最后，攻擊者用收益的3Crv填補DAI上的損失，最后可以結余幾十萬美元到三十萬美元。

攻擊者地址參見：0x14ec0cd2acee4ce37260b925f74648127a889a28\"_src=\"https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28\">https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28

Tags：DAIYEAEARNCURxDai ChainNew Year BullHOME TO EARNRENBTCCURVE幣

聚幣