2021年02月05日，链上机池YearnFinance的DAI策略池遭受攻击。
攻击者连续发动了11次攻击，每次攻击的收益在十几万美元到三十几万美元不等，累计获益约二百余万美元，造成Yearn损失近一千万美元。
烤仔分析了其中一笔攻击交易的转账细节，来看看这期间的账单流转。
Line Next将与软银、Visa等26家公司合作共建全球NFT生态:3月16日消息，日本通讯巨头Line旗下全球NFT平台子公司Line Next宣布，其将与软银、Visa等26家公司合作，共建全球NFT生态。
通过此次合作，Line Next计划与全球企业在游戏、娱乐、漫画、元宇宙、艺术、服务等多个领域展开合作，建立全球NFT价值链，引领生态扩张。此外，它计划通过将Line的NFT和区块链技术应用于每个公司的知识产权（IP）、艺术家和内容，参与各种NFT的开发。通过合作开发的NFT将被开发用于Line Next正在开发的全球NFT发布平台DOSI。（News 1）[2022/3/16 13:59:54]
在这个攻击中，攻击者首先从闪电贷合约dYdX和AAVE获取了约20万个ETH，价值三亿美元。然后将大部分存入了Curve池。
动态 | 2019年注册且注销的区块链相关企业达226家:天眼查数据显示，截止12月23日，在天眼查中输入“区块链”，可以查询到区块链相关注销企业2830家。而仅2019年注册且注销的相关企业达226家。此外，截止12月23日，查询到相关注册公司在业总数为15889家，今年新注册的且在业的有6170家。（三言财经）[2019/12/24]
然后，攻击者从Curve池取出大量USDT，导致Curve池中的USDT数量显著下降，Curve池出现“价格异常”，DAI和USDC变得廉价。
中国以区块链业务为主营业务的区块链公司数量达456家:工信部信息中心正式发布《2018年中国区块链产业发展白皮书》，其中提到，截止到2018年3月底，我国以区块链业务为主营业务的区块链公司数量达456家，从上游的硬件制造、平台服务、安全服务，到下游的产业技术应用服务，到保障产业发展的行业投融资、媒体、人才服务，各领域的公司已经基本完备。[2018/5/20]
此时，攻击者让Yearn向Curve充入大量DAI.
之后，攻击者将大量USDT放回Curve池，价格恢复正常。此时，攻击者再让Yearn赎回DAI。
由于Yearn在DAI的最低点充入了大量的DAI，蒙受了损失。根据Yearn的内部机制，这些损失由所有人均摊。而放回USDT的攻击者，则是这些损失的受益者。
此时，攻击者损失了DAI，但获得了3Crv，而且，有一部分损失是被所有Yearn用户平分了。
重复这个过程，攻击者获得了大量的3Crv。
最后，攻击者用收益的3Crv填补DAI上的损失，最后可以结余几十万美元到三十万美元。
攻击者地址参见：14ec0cd2acee4ce37260b925f74648127a889a28"_src="https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28">https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。