CellETF:Yearn v1 yDAI保险库攻击事件

Yearnv1yDAI保险库攻击事件:CellETF始终致力于更丰富的安全体验

Yearn遭受黑客攻击

2月5日,据相关行情显示,YFI短时快速下挫,原因是由于YearnFinance的v1yDAI保险库受到了攻击。YearnFinancev1版本的yDAI机池漏洞被利用,损失1100万美元,该名攻击者共计获得51.3万DAI、170万USDT和50.6万3CRV,约有280万美元。

yearn官方在推特上表示,目前v1yDAI保险库漏洞已得到缓解,此后会发布完整报告。Yearnfinance核心开发者banteg随后表示:“在我们调查期间,将禁止存款存入v1DAI、TUSD、USDC、USDT保险库。”

彭博分析师:RSI指标显示比特币可能接近底部:1月21日消息,根据Bloomberg Business专家分享的分析,比特币的相对强弱指标(RSI)进入了“神奇的”30-40区间。从历史上看,当RSI低于40时,比特币就会严重超卖。RSI指标是由股票和商品分析师J. Welles Wilder在1978年发明的。自1月初以来,BTC的RSI指标一直处于“超卖”状态。(U.Today)[2022/1/21 9:04:53]

在此次“YearnFinancev1yDAIvault被攻击”事件中,攻击者拿走了280万美元,而除此之外超过300万美元资金流向了Curve质押者。

数据:处于流通状态的比特币仅占供应量的22%:1月7日消息,Glassnode的数据显示,迄今为止挖出的1860万比特币中,78%不具有流动性。

Glassnode首席技术官Rafael Schultze-Kraft对数据进行分析后得出结论称,目前只有420万枚比特币(22%)在持续流通,可供买卖。今年年初以来,比特币流动性不足的趋势明显上升,这表明当前牛市是由大量的非流动性资产推动的。

统计学家Willy Woo也表示,最近的买入是由长期持有者推动的。当更多资产从活跃交易者转移到长期持有者手中时,市场将看涨。[2021/1/7 16:39:24]

黑客攻击手法

Celsius Network创始人:比特币或很快达到50万美元:加密借贷平台Celsius Network创始人Alex Mashinsky表示,他认为如果HODLer继续持有他们的资金,随着买家需求不断飙升,比特币的价格可能会“很快”达到50万美元。他表示,今年比特币牛市行情不仅受到散户投资者的推动,还受到了机构??的采用。他认为老一辈用黄金作为抵御通货膨胀的保险,但年轻一代正在寻找它的数字版本,而比黄金更稀缺的数字版本是比特币。(雅虎财经)[2020/12/19 15:44:20]

Certik发布文章,复盘总结Yearn闪电贷攻击,黑客通过完成5次DAI与USDT从3crv中存取操作后偿还闪电贷,攻击者操作的具体操作如下:

1.利用闪电贷筹措攻击所需初始资金。

2.利用Yearn.Finance合约中漏洞,反复将DAI与USDT从3crv中存入和取出操作,目的是获得更多的3Crv代币。这些代币在随后的3笔转换代币交易中转换为了USDT与DAI稳定币。

3.完成5次重复的DAI与USDT从3crv中存取操作后,偿还闪电贷。

慢雾团队也对这次yearn遭受闪电贷攻击进行了步骤分析,2021年02月05日,据慢雾区情报,知名的链上机池yearnfinance的DAI策略池遭受攻击,慢雾安全团队分析如下:

而后,2月5日晚间,YearnFinance官方发布Yearnv1yDAI保险库攻击事件完整报告。根据报告,保险库损失1100万美元,攻击者获利金额已更新为270万美元。然而,报告中暂未提及攻击事件后续保险库何时恢复存款等事宜。此外,Tether宣布已冻结了YearnDAIv1vault被黑客窃取的170万USDT。

CellETF致力于更丰富的安全体验

在区块链的安全事故中,大多数都是因为源代码存有漏洞造成网络黑客乘虚而入。智能合约深受区块链自身防护,因此智能合约代码能够最大限度的开源和让人阅读。可是代码的公开性造成网络黑客非常容易掌控代码的一些缺陷,更进一步运用代码一些缺陷触发条件更改智能合约实施結果,造成区块链项目存有巨大的经济隐患。没有人喜欢看到DeFi被利用,所以我们需要采取措施减少风险,同时拥抱这个新的革命性的生态系统。我们需要更多的时间在整个空间为用户提供更丰富的安全体验。

CellETF作为部署在以太坊公链上的DeFi综合应用,致力于为全球投资者提供最专业的去中心化加密资产ETF交易服务,用户可一站式参与加密资产现货、指数ETF、杠杆ETF的一二级交易、组合投资以及流动性挖矿,不同类型的交易策略均可得到满足。

CellETF针对智能合约的安全性问题,采取了包括内部安全审计、外部安全审计、漏洞奖励在内的多项安全措施。目前,CellETF流动性挖矿合约、质押挖矿合约、闪兑及流动资金池合约均已通过成都链安智能合约的安全审计服务,通过安全审计对于区块链项目,尤其是智能合约项目是至关重要的,这意味着该项目永远不会关网,项目始终存在,资金和制度无法篡改。

CellETF始终把网络安全性列为最高优先级,致力于为投资者提供一个体验佳、够安全、可信赖、高性能的区块链基础设施,CellETF将以安全性、去信任化、透明化的智能协议重塑传统应用场景,在去中心化金融领域给用户带来全新体验。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

[0:31ms0-3:120ms