吐槽君烤仔：1小時內，Yearn接連遭受11次攻擊_DAI:MDAI幣

2021年02月05日，鏈上機槍池YearnFinance的DAI策略池遭受攻擊。

攻擊者連續發動了11次攻擊，每次攻擊的收益在十幾萬美元到三十幾萬美元不等，累計獲益約二百余萬美元，造成Yearn損失近一千萬美元。

烤仔分析了其中一筆攻擊交易的轉賬細節，來看看這期間的賬單流轉。

比特幣礦機制造商MicroBT發布三款新礦機:金色財經報道，比特幣礦機制造商MicroBT今天在邁阿密舉行的Bitcoin2023會議上發布了三款新礦機。WhatsMiner M53S++為其中一款，它可以提供320 terahash每秒（TH/s）的計算能力，每terahash（J/T）效率為22焦耳。公司創始人兼首席執行官Zuoxing Yang表示，它比競爭對手比特大陸的同類產品Antminer S19 XP Hydro更強大，后者可提供高達257 TH/s的計算能力，但效率不如比特大陸的型號，后者可在20.8 J/T下運行。

另外兩個型號是M50S++，設計用于空氣冷卻，計算能力為150 TH/s，以及M56S++，設計用于浸入式冷卻，可提供高達230 TH/s。這兩臺機器的效率都是22J/TH。面對能源危機和全球變暖，Yang認為，比特幣開采的電源需要升級，找到更好的解決方案，如綠色能源。[2023/5/19 15:12:30]

在這個攻擊中，攻擊者首先從閃電貸合約dYdX和AAVE獲取了約20萬個ETH，價值三億美元。然后將大部分存入了Curve池。

區塊鏈創作者互動平臺GigaStar完成480萬美元種子輪融資:金色財經報道，區塊鏈創作者互動平臺GigaStar宣布完成480萬美元種子輪融資，DV Crypto VC、Tomsic Holdings、Nameless Ventures和Belvedere Strategic Capital參投。GigaStar通過利用區塊鏈技術讓創作者獲得更具創新的互動方式，包括粉絲激勵、潛在長期版稅等，目前主要支持YouTube創作者并通過推出頻道收入代幣 (CRT)幫助頻道獲得收入，以為新一代Web3 YouTube創作者賦能。[2023/3/18 13:11:31]

然后，攻擊者從Curve池取出大量USDT，導致Curve池中的USDT數量顯著下降，Curve池出現“價格異常”，DAI和USDC變得廉價。

薩爾瓦多比特幣未實現賬面損失達到6000萬美元:10月13日消息，自薩爾瓦多總統 納伊布·阿曼多·布克爾·奧特斯（Nayib Armando Bukele Ortez）宣布將比特幣設定為法定貨幣并公開宣布購買比特幣以來，該國在比特幣上的未實現賬面損失已經達到 6000 萬美元。據估計，由于比特幣價格下跌，薩爾瓦多的“比特幣實驗”及其所有相關成本使該國政府整體損失已達 3.75 億美元，不過考慮到薩爾瓦多有 77 億美元的未償債務和 290 億美元的經濟體來說，這一比例并不大。（CNBC）[2022/10/13 14:26:37]

此時，攻擊者讓Yearn向Curve充入大量DAI.

之后，攻擊者將大量USDT放回Curve池，價格恢復正常。此時，攻擊者再讓Yearn贖回DAI。

由于Yearn在DAI的最低點充入了大量的DAI，蒙受了損失。根據Yearn的內部機制，這些損失由所有人均攤。而放回USDT的攻擊者，則是這些損失的受益者。

此時，攻擊者損失了DAI，但獲得了3Crv，而且，有一部分損失是被所有Yearn用戶平分了。

重復這個過程，攻擊者獲得了大量的3Crv。

最后，攻擊者用收益的3Crv填補DAI上的損失，最后可以結余幾十萬美元到三十萬美元。

攻擊者地址參見：14ec0cd2acee4ce37260b925f74648127a889a28"_src="https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28">https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28

Tags：比特幣DAIYEAEARN納世幣值錢還是比特幣值錢MDAI幣Yearn DeFi ForkSLAY2EARN

Luna