Yearn Finance开发者兼网站管理员banteg随后在推特解释了细节,其指出,骇客共获得280万美元数字币百科,而Yearn Finance的v1 yDAI资金库则是损失1,100万美元。
banteg推文写道:
“DAI v1资金库漏洞受骇客利用,骇客获利280万美元,资金库损失1,100万美元。在我们调查期间,v1 DAI、TUSD、USDC、USDT资金库都将暂停存款。”
详细过程
虽然官方还未公布后续报告,但已有研究员整理出Yearn Finance是如何被骇的。
《The Block》研究员Igor Igamberdiev认为这是一次闪电贷(Flash loan)攻击:
“好的,又有新的DeFi攻击事件了。
这次的受害者是@iearnFinance。
骇客共套利51.3万枚DAI、170万USDT数字币百科,还有余下的50.6枚3crv代币。为了获得这样的利润,骇客共执行11次交易”
闪电贷是只在一个区块交易中有效的贷款,如果借款人在交易结束前没有偿还这笔贷款,那么闪电贷款就是失败的,不会被执行。这是因为如果没有满足偿还条件,区块链不会执行这笔交易。而闪电贷的资产来自一个公共的智能合约资金池,目前较为知名且流行的是由Aave和dYdX提供的资金池。
Igor Igamberdiev在推特写下详细过程:
从dYdX闪电贷借出11.6万枚的ETH
从Aave闪电贷借出9.9万枚的ETH
将两笔资金抵押在借贷平台Compound,并借出1.34亿美元的USDC和1.29亿的DAI
将1.34亿美元的USDC和1.29亿的DAI存入3crv Curve资金池
从3crv Curve资金池拿出1.65亿美元的USDT
存入9,300万DAI至y DAI资金库
存入1.65亿美元至3crv Curve资金池
从y DAI资金库提款9,200 万美元的DAI
从3crv Curve资金池拿出1.65亿美元的USDT(6-9步骤重复5次)
归还Compound借款,取回抵押品
归还闪电贷借出的ETH
在上述过程中,骇客每次攻击时,都会获得大量地3 crv代币,用以换取大量的稳定币。
YFI暴跌
遭骇事件曝光后,也立即反映在币价上。据币安交易所数据,Yearn Finance的治理代币YFI在两小时内从最高34,985美元下跌至最低29,574美元,跌幅达15%。
目前YFI价格略有回升数字币百科,截稿前报31,172 美元。
莱特币的发行,让越来越多的朋友认识到数字货币的重要性数字币百科,也会关心2018莱特币挖矿成本的情况,我们知道2018年每天能够挖出多少莱特币吗?下面就让小编来为大家简单介绍一下其中的内容吧。 澳门新型冠状病毒感染应变协调中心宣布,由即日起,进一步放宽预约接种第3剂新冠病毒疫苗的条件,其中所有18岁或以上接种新冠病毒灭...
说起加密货币,很多人第一印象就是比特币了,但是很多人对于加密货币会不会存活下来还是不知道,但Nvidia首席执行官却表达了自己的观点,觉得这种加密货币是不会消失的,因为挖矿是需要显卡的,而英伟达执行官说出这样的观点,有点为自己产品站台的意思数字币百科,所以小编具体给大家分析下他的观点! 1、密码恢复 由于加密货币是分散...
令人意外的是,狗狗币(Dogecoin)创造者Jackson Palmer似乎决定从社交网络中消失,并不再与社区进行任何互动。 这位知名的加密货币开发者不仅将自己的推特账号设为仅自己可见,还删除了大量的YouTube视频,这两个社交网站都是其与外部沟通的主要渠道。 Palmer并未对此做出任何解释,也没有预先通知。不过...
6月6日数字币百科,工信部正式向中国电信、中国移动、中国联通、中国广电发放5G商用牌照。我国正式进入5G商用元年。 5G的商用也就意味将给我们的生活带来新的改变,万物互联将不再是梦想。最直观的可能就是网速加快。但5G远远不是简单升级那么简单,5G让网络世界从二维升级到三维。无人驾驶、自动驾驶等将变成现实。5G还可以赋能...
一、数字资产钱包Plustoken平台提现困难数字币百科,疑似跑路 6月29日,被称为币圈第一资金盘的Plustoken钱包崩盘的消息频频刷屏。 事情的起因是这样的:从6月27号开始,不断有数字货币钱包应用Plustoken用户反映称,平台提现困难,超过24小时未完成提币程序。另外,在Plustoken应用里面,该平台...
Powered by 购宝钱包 @2013-2022 RSS地图 HTML地图
网站统计——