BTC/HKD+0.4%
ETH/HKD+0.32%
LTC/HKD+4.17%
DOT/HKD+0.49%
ADA/HKD+8.13%
SOL/HKD-0.28%
XRP/HKD+15.43%
DOGE/US-2.97%2月5日消息，據DeBank數據顯示，DeFi真實鎖倉量突破470億美元，創下歷史新高，本文撰寫時為478.3億美元，約等于3095億人民幣。
2020年被稱為“DeFi元年”，DeFi在Compound首創的 “流動性挖礦”推動下獲得了歷史性的大爆發，然而其安全風險居高不下。
北京時間2月5日凌晨，CertiK安全技術團隊發現DeFi項目Yearn.Finance發生攻擊事件，攻擊總損失高達約7100萬人民幣，黑客從中獲利約1800萬人民幣。
首發 | 百度財報體現區塊鏈 BaaS平臺成為新戰略重點:金色財經報道，2020年2月28日，百度（股票代碼BAIDU）公布財報，其中將區塊鏈BaaS平臺相關的進展進行了單獨敘述，依托于百度智能云的區塊鏈平臺有望成為技術創新方向的新增長引擎。在AI服務上，百度與上海浦東發展銀行達成合作，共建區塊鏈聯盟，在百度區塊鏈服務（BaaS）平臺上實現跨行信息驗證。[2020/2/28]
黑客通過閃電貸獲得攻擊啟動資金，利用Yearn項目代碼漏洞，完成整個攻擊。
首發 | 火幣集團全球業務副總裁：監管將決定區塊鏈技術和加密貨幣的落地速度:1月21日，火幣集團全球業務副總裁Ciara Sun在達沃斯世界經濟論壇上表示，對區塊鏈和數字貨幣的監管態度，2019年是重要的一年。在美國，到2019年底，針對加密貨幣和區塊鏈政策有21項法案，這些法案包括稅收問題，監管結構，跟蹤功能和ETF批準，哪些聯邦機構監管數字資產等。歐盟（EU）在2020年1月10日實施了一項新法律，要求加密貨幣平臺采取更嚴格的反洗錢做法。瑞士，日本，立陶宛，馬耳他和墨西哥通過法律，要求交易所必須根據KYC和AML準則獲得許可。中國，土耳其，泰國等國家正在計劃自己的中央銀行數字貨幣（CBDC）。而監管將決定區塊鏈技術和加密貨幣的落地速度。[2020/1/22]
攻擊者獲利數目截圖
公告 | 火幣全球站6月29日16:00全球首發 Project PAI:火幣全球站定于新加坡時間6月29日16:00 Project PAI (PAI) 充值業務。7月2日16:00在創新區開放PAI/BTC, PAI/ETH交易。7月6日16:00開放 PAI提現業務。[2018/6/29]
此次攻擊總計包括11筆利用漏洞獲利交易以及3筆轉換代幣交易，交易列表如下：
序號
交易目的
交易獲利
3Crv:349852, USDT:11305
3Crv:316814, USDT:11833
3Crv:287544, USDT:11818
3Crv:258554, USDT:11761
3Crv:276366, USDT:11472
3Crv:249387, USDT:11242
將前6筆交易獲得的3Crv總量的一半轉換為USDT獲利
869,260 3Crv 轉換為 878,188 USDT
3Crv:226448, USDT:11242
3Crv:198877, USDT:12302
3Crv:172524, USDT:11987
將當前交易獲得的3Crv剩余總量的一半轉換為USDT獲利
733,555 3Crv 轉換為 742,042 USDT
3Crv:152217, USDT:11570
3Crv:127856, USDT:11017
將剩余所有3Crv轉換為DAI獲利
506,814 Crv 轉換為 513,356 DAI
除開3筆轉換代幣交易之外，剩余11筆獲利交易均針對同一個漏洞，使用相同的攻擊方式完成的獲利。
攻擊大致流程圖如下：
具體步驟如下：
利用閃電貸籌措攻擊所需初始資金。
利用 Yearn.Finance 合約中漏洞，反復將 DAI 與 USDT 從 3crv 中存入和取出操作，目的是獲得更多的3Crv代幣。這些代幣在隨后的3筆轉換代幣交易中轉換為了USDT與DAI穩定幣。
完成5次重復的DAI 與 USDT 從 3crv 中存取操作后，償還閃電貸。
CertiK安全技術團隊當前正在審查Yearn.Finance中存在的漏洞，更多漏洞細節將在后續分析中進行詳解。
安全建議
加密世界的交互往往都伴隨著一定的風險，而投資于安全的項目會收到更加長遠的回報。
而高收益必定伴隨著高風險，此次漏洞的爆發同樣是DeFi領域的一個警示。
CertiK建議：
完備的安全保障=安全審計+實時檢測+資產保障
Tags：CRV3CRVUSDTSDT3crv幣怎么賣3CRV價格比特幣價格今日行情usdtledger錢包支持usdt么
在新冠肺炎疫情下,多國央行相繼推出量化寬松政策,再加上上市公司、機構投資者的入場,在過去的一年中,虛擬貨幣迎來暴漲行情,部分幣種一年間累計漲幅超過500％.
1900/1/1 0:00:00文章系金色財經專欄作者幣圈北冥供稿,發表言論僅代表其個人觀點,僅供學習交流！金色盤面不會主動提供任何交易指導,亦不會收取任何費用指導交易,請讀者仔細甄別防上當.
1900/1/1 0:00:002021 年 1 月的最后一個交易周,美國華爾街對沖基金和機構沽空者在 GameStop（游戲驛站）股票多空博弈中損失慘重,而其交易對手之一的多頭力量則是來自互聯網的業余散戶交易社區.
1900/1/1 0:00:00DeFi周刊是金色財經推出的一檔每周DeFi領域的總結欄目,內容涵蓋本周重要的DeFi數據、DeFi項目動態等.
1900/1/1 0:00:00本文由NewBloc原創,授權金色財經首發。如今人們邁入 2021 年,已達 1 個多月的時間,回想去年此時的金融市場,先是由于流動性緊張導致風險資產相繼崩盤,后是加密貨幣市場的 312 事件發.
1900/1/1 0:00:00周四（2月18日）,雖然美國股市整體大跌,但比特幣的表現異常穩定,目前維持在5.188萬美元。而以太幣（ETH）價格首次突破1900美元,逼近2000美元的關鍵心理關口.
1900/1/1 0:00:00
以太坊交易所
