比特币价格·比特币行情
首发 | Yearn.Finance惊爆漏洞 DeFi再遭打击 一文带你探明事件始末
2月5日消息，据DeBank数据显示，DeFi真实锁仓量突破470亿美元，创下历史新高，本文撰写时为478.3亿美元，约等于3095亿人民币。
2020年被称为“DeFi元年”，DeFi在Compound首创的 “流动性挖矿”推动下获得了历史性的大爆发，然而其安全风险居高不下。
北京时间2月5日凌晨，CertiK安全技术团队发现DeFi项目Yearn.Finance发生攻击事件，攻击总损失高达约7100万人民币，黑客从中获利约1800万人民币。
黑客通过闪电贷获得攻击启动资金，利用Yearn项目代码漏洞，完成整个攻击。
攻击者获利数目截图
此次攻击总计包括11笔利用漏洞获利交易以及3笔转换代币交易，交易列表如下：
序号
交易目的
交易获利
3Crv:349852, USDT:11305
3Crv:316814, USDT:11833
3Crv:287544, USDT:11818
3Crv:258554, USDT:11761
3Crv:276366, USDT:11472
3Crv:249387, USDT:11242
将前6笔交易获得的3Crv总量的一半转换为USDT获利
869,260 3Crv 转换为 878,188 USDT
3Crv:226448, USDT:11242
3Crv:198877, USDT:12302
3Crv:172524, USDT:11987
将当前交易获得的3Crv剩余总量的一半转换为USDT获利
733,555 3Crv 转换为 742,042 USDT
3Crv:152217, USDT:11570
3Crv:127856, USDT:11017
将剩余所有3Crv转换为DAI获利
506,814 Crv 转换为 513,356 DAI
除开3笔转换代币交易之外，剩余11笔获利交易均针对同一个漏洞，使用相同的攻击方式完成的获利。
攻击大致流程图如下：
具体步骤如下：
利用闪电贷筹措攻击所需初始资金。
利用 Yearn.Finance 合约中漏洞，反复将 DAI 与 USDT 从 3crv 中存入和取出操作，目的是获得更多的3Crv代币。这些代币在随后的3笔转换代币交易中转换为了USDT与DAI稳定币。
完成5次重复的DAI 与 USDT 从 3crv 中存取操作后，偿还闪电贷。
CertiK安全技术团队当前正在审查Yearn.Finance中存在的漏洞，更多漏洞细节将在后续分析中进行详解。
安全建议
加密世界的交互往往都伴随着一定的风险，而投资于安全的项目会收到更加长远的回报。
而高收益必定伴随着高风险，此次漏洞的爆发同样是DeFi领域的一个警示。
CertiK建议：
完备的安全保障=安全审计+实时检测+资产保障
攻击者获利数目截图
869,260 3Crv 转换为 878,188 USDT
733,555 3Crv 转换为 742,042 USDT
506,814 Crv 转换为 513,356 DAI
《精灵达人3D》正式首发 Cocos-BCX 主网:据官方消息，近日，由生态合伙人 DAPPX 参与开发的《精灵达人3D》正式首发于游戏公链 Cocos-BCX 主网。《精灵达人3D》是一款以精灵宝可梦为题材的抓宠游戏，游戏美术采用全3D 制作。用户可通过 CocosWallet ， DAPPX 或 IMCOCOS 登录 COCOS 主网账号即可体验。截至目前，Cocos-BCX 主网已上线《加密骑士团》《恶龙必须死》《XPEX怪兽世界》《Go Block》《可可夺币》《熊猫运动会》等多款玩法多样的趣味性链游，游戏公链生态在逐步壮大和完善。[2020/8/20]
首发 | 嘉楠耘智宣布与Northern Data在AI、区块链等高性能计算领域达成战略合作:据官方消息，2020年2月17日，嘉楠耘智宣布与区块链解决方案及数据中心服务提供商Northern Data AG达成战略合作。本次合作的内容涵盖AI、区块链及数据中心运维等高性能计算领域。 \n嘉楠耘智拥有丰富的高性能计算专用ASIC芯片研发经验。Northern Data AG则专注于区块链和数据中心等高性能计算基础设施的建设。通过本次战略合作，双方将在AI、区块链等新兴领域进一步释放增长潜能。[2020/2/19]
首发 | 《一起来捉妖》中玩家达到22级将会接触到专属猫的玩法 :今日腾讯上线首款区块链游戏《一起来捉妖》，经金色财经查证，游戏中玩家达到22级将会接触到专属猫的玩法，而非此前官方对外宣称的15级。除了诱猫铃铛召唤出的0代猫以及部分通过运营活动奖励的专属猫以外，游戏中所有的猫默认都是未上链状态。未上链的猫不能出售，也无法进入市场与其他玩家配对；但是你可以使用这些猫与你的QQ/微信好友进行配对，产出新的小猫。使用道具“天书笔”可以将你的猫记录到区块链。当猫被记录到区块链以后，这些猫就可以进入市场，通过配对赚取点券，或者出售赚取点券。专属猫是否上链，并不影响它的增益效果。但只有上链后，它才能面对全服务器所有的玩家进行繁殖、交易。 \n \n《一起来捉妖》中的专属猫玩法，基于腾讯区块链技术，游戏中的虚拟数字资产得到有效保护。此外，基于腾讯区块链技术，猫也可以自由繁殖，并且运用区块链技术存储、永不消失。[2019/4/11]
标签：
区块链热门资讯
你加陌生人微信时 阿拉斯加的鳕鱼正在跃出水面 你拜访客户时 太平洋彼岸的海鹏振翅掠过城市上空 你熬夜加班时 极图中的夜空散漫了五彩斑斓 在你为自己未来踏踏实实地努力时 那些你感觉从来不会看到的景色 那些你觉得终身不会遇到的人…… 你要的一切 正一步步向你之来! 仅以此片献给所有在区块链行业中拼搏的我们 动态 | 广东第一个区块链应用专业学生已被企业全部。
2021/2/5 11:10:03日前,加密货币交易所Coinbase Global Inc．向美国证券交易委员会（Securities and Exchange Commission,SEC）申请首次公开募股,成为首家公开上市的加密货币交易所。 “Coinbase上市,给行业带来的更多的是信心。让大家看到合规能带来的红利。也让想参与这个行业的传统投资者有了标的。
2021/2/5 10:53:50备受瞩目的澳大利亚区块链明星项目DeCEX,率先实现了可用于交易NFT和提供DeFi服务的去中心化双通缩协议,现将于本周六下午4点在官网开启公售活动（官网：www.decex.finance）。 2020年区块链领域最炙手可热的焦点无疑是DeFi（去中心化金融）。
2021/2/5 10:48:15市场不是避风港,而是冲浪场,要么激流勇进,要么望而却步。既然你选择了前进,那就别再随遇而安。投资未来的事情是我们无法预知未来的路,只得集中精力走好脚下的每一步。该发生的总会发生,不管你是否为此焦虑。向前走,向前看,生活操作就这么简单。 芝加哥商业交易所集团（CME Group）首席经济学家表示,比特币是黄金的“新兴竞争对手”。
2021/2/5 10:21:05基本面| Fundamental Analysis 消息面| News1.Yearn核心开发人员：DAI v1 vault的攻击者窃取了280万美元2.1月稳定币链上交易量超过3000亿美元 创历史新高3.波卡社区提议将验证者人数增加到599人公投已失败4.马斯克推特与火币互动。
2021/2/5 10:15:282月4日,Conflux 基金会基于公开、公平、公正的原则,向市场公开发布2020 年 11 月至 2021 年 1 月份 CFX 财务报告,以维护Conflux 网络健康、有序的发展。这是基金会自Conflux网络(Tethys) 上线3个月以来首次公开披露财务报告。
2021/2/5 9:53:54
