2021年02月05日，链上机池YearnFinance的DAI策略池遭受攻击。攻击者连续发动了11次攻击，每次攻击的收益在十几万美元到三十几万美元不等，累计获益约二百余万美元，造成Yearn损失近一千万美元。烤仔分析了其中一笔攻击交易的转账细节，来看看这期间的账单流转。在这个攻击中，攻击者首先从闪电贷合约dYdX和AAVE获取了约20万个ETH，价值三亿美元。然后将大部分存入了Curve池。
CZ：Paxos已保证资金的安全性:2月13日，Binance创始人CZ发布推文就近期“SEC调查BUSD发行商Paxos”风波进行回应表示：Paxos将继续提供产品服务，并管理赎回功能。Paxos还向我们保证，这些资金是安全的，并且完全能够由其银行准备金覆盖，其准备金已经被多个审计公司进行多次审计。[2023/2/13 12:04:29]
dForce攻击者疑似已归还盗取的365万美元资金:金色财经报道，派盾监测显示，攻击者似乎将365万美元被盗资金返还给dForce。链上数据显示，攻击者地址在40分钟前通过两笔交易分别向0xe0d开头的地址转入1127.59枚ETH和1237枚ETH。
此前报道，DeFi协议dForce遭遇闪电贷攻击，攻击者已获利365万美元。[2023/2/13 12:03:29]
然后，攻击者从Curve池取出大量USDT，导致Curve池中的USDT数量显著下降，Curve池出现“价格异常”，DAI和USDC变得廉价。此时，攻击者让Yearn向Curve充入大量DAI.
因憧憬被推特采纳，狗狗币大涨:10月29日消息，24小时内，狗狗币已大涨近30%，昨日特斯拉CEO埃隆·马斯克宣布推特交易完成。市场猜测狗狗币会因此成为可在推特上使用的货币，或者至少是一种支付/小费选项，持有这样观点的人包括区块链平台Cardano的创始人Charles Hoskinson等有影响力的人。今年早些时候，当马斯克受邀加入推特董事会时，他建议添加狗狗币作为Twitter Blue订阅的付费选项。从那时起，狗狗币持有者就一直期待着马斯克收购推特。在推特交易落地消息的刺激下，狗狗币在CoinMarketCap上的排名从第10位上升了一个位置。(金十)[2022/10/29 11:56:36]
之后，攻击者将大量USDT放回Curve池，价格恢复正常。此时，攻击者再让Yearn赎回DAI。由于Yearn在DAI的最低点充入了大量的DAI，蒙受了损失。根据Yearn的内部机制，这些损失由所有人均摊。而放回USDT的攻击者，则是这些损失的受益者。
此时，攻击者损失了DAI，但获得了3Crv，而且，有一部分损失是被所有Yearn用户平分了。重复这个过程，攻击者获得了大量的3Crv。最后，攻击者用收益的3Crv填补DAI上的损失，最后可以结余几十万美元到三十万美元。
攻击者地址参见：0x14ec0cd2acee4ce37260b925f74648127a889a28\"_src=\"https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28\">https://etherscan.io/address/0x14ec0cd2acee4ce37260b925f74648127a889a28
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。