Array
(
[fid] => 6974
[description] => 专注于币圈最新最快资讯，数字货币应用及知识普及
[password] =>
[icon] => b1/common_6974_icon.png
[redirect] =>
[attachextensions] =>
[creditspolicy] => Array
(
[post] => Array
(
[usecustom] => 1
[cycletype] => 1
[cycletime] => 0
[rewardnum] => 5
[extcredits1] => 1
[extcredits2] => 1
[extcredits3] => 0
[extcredits4] => 0
[extcredits5] => 0
[extcredits6] => 0
[extcredits7] => 0
[extcredits8] => 0
[rid] => 1
[fid] => 6974
[rulename] => 发表主题
[action] => post
[fids] => 32,52,67,447,1120,1151,1156,6750,6762,6763,6766,6769,6772,6773,6787,6796,6808,6809,6810,6813,6814,6820,6829,6830,6846,6856,6864,6865,6827,6930,6931,6776,6858,6880,6764,6932,6871,6758,6905,1116,6788,6812,6798,6736,6759,6842,6966,6767,6828,6924,6935,6936,6938,6940,6941,6826,6909,6803,6919,6911,6908,6881,6920,6912,6913,6921,6925,6922,6789,6818,6819,6872,6928,6969,6889,6888,6917,6939,6947,6961,6937,6943,6970,6869,6900,6902,6783,6817,1111,6870,6821,6876,6952,6954,6960,6942,6910,6949,6962,6963,6964,6927,6926,6973,6728,6929,6874,6894,6896,6885,6857,6868,1113,6778,56,6844,6878,6802,6933,6811,6923,6877,6875,6918,6892,6757,6832,6833,6795,6793,6848,6837,6849,6850,6851,6852,6853,6854,6863,6882,6836,6790,6838,6794,6791,6873,555,6934,6958,6944,6945,6907,6779,6886,6950,6904,6956,6862,6957,6855,6955,6959,6914,6965,6971,6972,6953,6976,6824,6815,6891,6866,6979,6977,6765,6903,6948,6980,6981,6983,6799,6982,6951,6984,6975,6895,6845,6879,1121,6974
)
[reply] => Array
(
[usecustom] => 1
[cycletype] => 1
[cycletime] => 0
[rewardnum] => 0
[extcredits1] => 0
[extcredits2] => 1
[extcredits3] => 10
[extcredits4] => 0
[extcredits5] => 0
[extcredits6] => 0
[extcredits7] => 0
[extcredits8] => 0
[rid] => 2
[fid] => 6974
[rulename] => 发表回复
[action] => reply
[fids] => 32,52,67,447,1120,1151,1156,6750,6763,6766,6769,6772,6773,6787,6796,6808,6809,6810,6813,6814,6820,6829,6830,6846,6856,6864,6865,6827,6930,6931,6776,6858,6880,6764,6932,6871,6758,1116,6788,6812,6798,6736,6759,6842,6966,6767,6828,6924,6935,6936,6938,6940,6941,6826,6909,6803,6919,6911,6908,6881,6920,6912,6913,6921,6925,6922,6789,6818,6819,6872,6928,6969,6889,6888,6917,6939,6947,6961,6937,6943,6970,6869,6900,6902,6783,6817,1111,6870,6821,6876,6952,6954,6960,6942,6910,6949,6962,6963,6964,6927,6926,6973,6728,6929,6874,6894,6896,6885,6857,6868,1113,6778,56,6844,6878,6802,6933,6811,6923,6877,6875,6918,6892,6757,6832,6833,6795,6793,6848,6837,6849,6850,6851,6852,6853,6854,6863,6836,6790,6838,6794,6791,6873,555,6934,6958,6944,6945,6907,6779,6886,6950,6904,6956,6862,6957,6855,6955,6959,6914,6965,6971,6972,6953,6976,6824,6815,6891,6866,6979,6977,6765,6903,6948,6980,6981,6983,6799,6982,6951,6984,6975,6895,6845,6879,1121,6974
)
)
[formulaperm] => a:5:{i:0;s:0:"";i:1;s:0:"";s:7:"message";s:0:"";s:5:"medal";N;s:5:"users";s:0:"";}
[moderators] => 实习版主1
[rules] =>
[threadtypes] => Array
(
[required] => 1
[listable] => 1
[prefix] => 1
[types] => Array
(
[1590] => 论坛公告
[1752] => 公司优惠
[1603] => 虚拟币交流
[1753] => 数字钱包
[1754] => 虚拟币存提
[1755] => 交易所
[1655] => 虚拟币资讯
[1756] => 银行卡
[1757] => 第三方支付
[1760] => 币圈大佬
[1758] => 科技前沿
[1759] => 天策嗨聊
[1661] => 入驻合作
)
[icons] => Array
(
[1590] =>
[1752] =>
[1603] =>
[1753] =>
[1754] =>
[1755] =>
[1655] =>
[1756] =>
[1757] =>
[1760] =>
[1758] =>
[1759] =>
[1661] =>
)
[moderators] => Array
(
[1590] => 1
[1752] =>
[1603] =>
[1753] =>
[1754] =>
[1755] =>
[1655] =>
[1756] =>
[1757] =>
[1760] =>
[1758] =>
[1759] => 1
[1661] =>
)
)
[threadsorts] => Array
(
)
[viewperm] => 9 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 31 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3 7 8
[postperm] => 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3
[replyperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3
[getattachperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3
[postattachperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3
[postimageperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3
[spviewperm] =>
[seotitle] =>
[keywords] =>
[seodescription] =>
[supe_pushsetting] =>
[modrecommend] => Array
(
[open] => 0
[num] => 10
[imagenum] => 0
[imagewidth] => 300
[imageheight] => 250
[maxlength] => 0
[cachelife] => 0
[dateline] => 0
)
[threadplugin] => Array
(
)
[replybg] =>
[extra] => a:2:{s:9:"namecolor";s:0:"";s:9:"iconwidth";s:2:"60";}
[jointype] => 0
[gviewperm] => 0
[membernum] => 0
[dateline] => 0
[lastupdate] => 0
[activity] => 0
[founderuid] => 0
[foundername] =>
[banner] =>
[groupnum] => 0
[commentitem] =>
[relatedgroup] =>
[picstyle] => 0
[widthauto] => 0
[noantitheft] => 0
[noforumhidewater] => 0
[noforumrecommend] => 0
[livetid] => 0
[price] => 0
[fup] => 6729
[type] => forum
[name] => 虚拟币讨论大厅
[status] => 1
[displayorder] => 3
[styleid] => 0
[threads] => 29970
[posts] => 486887
[todayposts] => 137
[yesterdayposts] => 220
[rank] => 2
[oldrank] => 2
[lastpost] => 2813244 Phala与英特尔合作推出可信权威机构，推动人工智能信任体系扩展 1773113632 我也来辣
[domain] =>
[allowsmilies] => 1
[allowhtml] => 1
[allowbbcode] => 1
[allowimgcode] => 1
[allowmediacode] => 0
[allowanonymous] => 0
[allowpostspecial] => 21
[allowspecialonly] => 0
[allowappend] => 0
[alloweditrules] => 1
[allowfeed] => 0
[allowside] => 0
[recyclebin] => 1
[modnewposts] => 2
[jammer] => 1
[disablewatermark] => 0
[inheritedmod] => 0
[autoclose] => 0
[forumcolumns] => 3
[catforumcolumns] => 0
[threadcaches] => 0
[alloweditpost] => 1
[simple] => 16
[modworks] => 1
[allowglobalstick] => 1
[level] => 0
[commoncredits] => 0
[archive] => 0
[recommend] => 0
[favtimes] => 0
[sharetimes] => 0
[disablethumb] => 0
[disablecollect] => 0
[ismoderator] => 0
[threadtableid] => 0
[allowreply] =>
[allowpost] =>
[allowpostattach] =>
)
[虚拟币交流]
Yearn Finance遭遇重大yETH漏洞攻击，数百万LST代币被盗（转）
[复制链接]
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 5111 小时
本月在线: 3 小时
|
|
超级薄荷糖漏洞清空了池子( Z9 U3 J! u0 L- M* q( \
根据区块链追踪记录，攻击者通过新部署的智能合约执行了一系列交易，其中一项交易生成了“几乎无限量”的 yETH。在人为制造的代币供应到位后，攻击者迅速从资金池中提取资产，瞬间耗尽了资金池的流动性。3 F) a" t( z% A% {7 M3 ?
`& v0 A5 P& R& C2 @3 N# X* A大约 1000 个 ETH（按当前价格计算价值约 300 万美元）迅速流入了隐私混合器 Tornado Cash。损失的全部规模尚不清楚，但yETH池袭击发生前，他拥有约 1100 万美元的资产。
9 f7 @% ?3 \' L' ^0 j+ h8 l
) |% e) W, {. `% }" ^独立调查员兼 X 用户 Togbe 最先发现了这一异常情况，他表示，这些动作类似于触发了超级薄荷糖功能。/ r) a; q& Q& D' b7 Z0 w
% ~% ]- Q: d& U7 b& D6 @
Togbe告诉媒体：“净转账数据显示，yETH超级铸币让攻击者榨干了资金池，获利约1000个ETH。虽然其他ETH也在此次事件中被牺牲，但他们仍然获利了结。”1 Z$ q/ B) I, G
: O8 t' ~7 K/ b! Y
Yearn Finance做出回应
# O* _( r. C5 q. q y/ W) UYearn Finance在警报响起后不久便承认了这起事件，并在X上发布了声明：! U7 D- ^ c7 G
# D* t8 w! \9 c2 j& v
“我们正在调查一起涉及 yETH LST 稳定币池的事件。Yearn Vaults（包括 V2 和 V3）不受影响。”
- |/ i7 u+ G0 w& W9 \8 A8 r& B3 f: _0 `( a
这种区别对用户至关重要。Yearn 的金库——管理着规模更大的生态系统资产池——似乎并未受到影响。相反，攻击者专门针对的是围绕较新的 yETH 产品构建的智能合约基础设施。
4 h, C6 ~/ G# |8 f' U
+ N/ y, z+ X- |& w7 K; {0 r2 y: O尽管如此，此次安全漏洞仍是 Yearn 自 2021 年以来最严重的安全事件之一，在 DeFi 市场流动性仍然不足的情况下，再次引发了人们对复杂收益策略安全性的关注。# z4 x( ]9 u4 j) j, x+ ^
# r) p0 k$ y" Y' u: J2 {: P
另请阅读：收益耕作现在还有利润吗？. m: A. S6 r7 a! R
& ^5 q# Z5 d' s协议压力史
, d- s" m3 ~, }& S/ P% F这并非Yearn Finance首次遭遇重大安全漏洞攻击。2021年2月，其yDAI金库遭到攻击，损失高达约1100万美元，黑客窃取了近300万美元。8 I; X7 H) U6 N" A
) y# I' D) k! d- U% L2023年12月，该协议披露，一个故障脚本导致其一个金库头寸损失了63%。虽然该事件并未影响用户资金，但引发了人们对Yearn内部运营保障措施的担忧。
% m5 P! {6 Q' e; W# [
4 I* @) ]" }6 m: L5 v: I6 \Yearn早期的成功与其备受瞩目的创始人Andre Cronje密切相关，他于2020年推出了该平台。已离开该项目于 2022 年启动。自那时起，这个由社区运营的协议不断推出新的收益产品和集成，包括命运多舛的 yETH 池。
0 R* G7 |% u. ?" `. f6 i, q) S; b
接下来会发生什么？9 \. S. _. }9 @+ k$ R
由于数百万美元的 LST 资金丢失，并且攻击者的踪迹被 Tornado Cash 部分掩盖，调查人员正在争分夺秒地拼凑出此次攻击是如何进行的，以及是否有任何资金能够真正追回。
: s( L. x5 y: L; t) ^$ g9 H
" y& X/ X1 ]8 A! t/ z安全研究人员表示，此次攻击的架构表明攻击者对 Yearn 的合约系统有着深入的了解，这增加了攻击可能存在复杂漏洞或经济设计缺陷的可能性，而不是传统的重入攻击或预言机操纵攻击。
" W1 L. E: D, k% W( w! m3 p: L, Q) \ j2 S3 c5 b" A4 l
在 Yearn 努力控制事态发展的同时，更广泛的 DeFi 社区再次面临复杂收益聚合产品的脆弱性——尤其是那些处理代币化质押衍生品的产品，这些衍生品已成为以太坊合并后经济的核心。
% b" D8 W7 v+ x' @; m+ M
/ v1 Z& C5 m. _3 K- ]6 F目前，Yearn 用户只能等待该协议的完整事后分析报告。但传递的信息已经很明确：在 DeFi 领域，即使是最经受实战考验的协议，其安全性也仅取决于其最具实验性的产品。
1 _ D( \4 [6 v! X! K
* M |, h V7 {; N |
|
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 19739 小时
本月在线: 27 小时
|
|
|
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 97 小时
本月在线: 7 小时
|
|
|
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 10540 小时
本月在线: 20 小时
|
|
|
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 13747 小时
本月在线: 18 小时
|
|
|
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 374 小时
本月在线: 9 小时
|
|
|
Yearn这漏洞也太狠了，直接给池子掏空了，看来DeFi的安全审计还得再上点心啊 |
|
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 103 小时
本月在线: 0 分钟
|
|
|
这波超级薄荷糖玩得真狠，流动性直接清零，看这手法就是老手了 |
|
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 9081 小时
本月在线: 2 小时
|
|
|
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 3102 小时
本月在线: 14 小时
|
|
|
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 250 小时
本月在线: 8 小时
|
|
|
年终遇坎儿啊，这攻击真猛，数百万代币不翼而飞，全无了 |
|
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 132 小时
本月在线: 7 小时
|
|
|
这波操作真是骚，yETH池子直接被榨干了，1000个ETH溜得比谁都快 |
|
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 10449 小时
本月在线: 16 小时
|
|
|
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 6171 小时
本月在线: 7 小时
|
|
|
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 85 小时
本月在线: 8 小时
|
|
|
这yETH池子直接被清空了啊，这漏洞利用手法也太狠了， |
|
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 250 小时
本月在线: 8 小时
|
|
|
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 374 小时
本月在线: 9 小时
|
|
|
|
|
|
|
|
|
|
|
当前离线
经验:
天策币:
活跃币:
策小分:
总在线: 374 小时
本月在线: 9 小时
|
|
|
这超级薄荷糖可真是把池子给榨干了，DeFi的漏洞防不胜防啊 |
|
|
|
|
|
|
|
|
|
