1小时内，Yearn接连遭受11次攻击 2021年02月05日

2021年02月05日，链上机枪池YearnFinance的DAI策略池遭受攻击。攻击者连续发动了11次攻击（11笔交易），每次攻击的收益在十几万美元到三十几万美元不等，累计获益约二百余万美元，造成Yearn损失近一千万美元。烤仔分析了其中一笔攻击交易的转账细节，来看看这期间的账单流转。在这个攻击中，攻击者首先从闪电贷合约dYdX和AAVE获取了约20万个ETH ，价值三亿美元。然后将大部分存入了Curve池。

文章图片
【1小时内，Yearn接连遭受11次攻击】然后，攻击者从Curve池取出大量USDT ，导致Curve池中的USDT数量显著下降， Curve池出现“价格异常” ， DAI和USDC变得廉价。此时，攻击者让Yearn向Curve充入大量DAI.

文章图片
之后，攻击者将大量USDT放回Curve池，价格恢复正常。此时，攻击者再让Yearn赎回DAI 。由于Yearn在DAI的最低点充入了大量的DAI ，蒙受了损失。根据Yearn的内部机制，这些损失由所有人均摊。而放回USDT的攻击者，则是这些损失的受益者。

文章图片
此时，攻击者损失了DAI ，但获得了3Crv ，而且，有一部分损失是被所有Yearn用户平分了。重复这个过程，攻击者获得了大量的3Crv 。最后，攻击者用收益的3Crv填补DAI上的损失，最后可以结余几十万美元到三十万美元。

文章图片