YFI想必在币圈的人都有过了解，去年诞生的一个万倍币，最高价位的时候比比特币的价格还要高上不少。一定程度上也是带飞了整个DeFi领域。后续创始人AC也被称之为DeFi的神，后续其项目也是连续收到了追捧，更是有了几个产品被称为AC全家桶，总之就是一个字，涨。
但是就目前来说，DeFi领域的安全仍然是一个大问题，就在最近YFI的金库就被攻击了，大概造成的损失是7100万人民币，黑客大概一票赚了1800万的人民币，虽然说不是最多的一个项目，但是还是非常多的损失了。
如图所示，此为该攻击者的获利截图，不得不说，黑客真是来钱太容易了，依然是我们非常熟悉的闪电贷攻击。
根据certik的回顾，该黑客利用 Yearn.Finance 合约中漏洞，反复将 DAI 与 USDT 从 3crv 中存入和取出操作，目的是获得更多的3Crv代币。这些代币在随后的3笔转换代币交易中转换为了USDT与DAI稳定币。
在完成5次重复的DAI 与 USDT 从 3crv 中存取操作后，偿还闪电贷。
在事件发生之后，YFI的推也说了这个事件。
而今天YFI的价格在事情发生之后也闪崩了。目前已经涨了一些回来，但是不得不说，现在这些defi的理财产品还是有着很多的安全隐患。
其实这也不是AC的产品第一次被攻击了，之前还有它的Eminence也被攻击了，1500万美元存进去都被黑了，最后黑客打回来800万美元。此前该事件也已经导致了YFI的价格，目前总的来说，这些10%、20%的年化根本就算不了什么，只要亏损一波，就是亏损20%-100%的本金了。
所以在这里也劝在小的DeFi项目挖矿的投资者们，注意跑路及被黑风险。
猜您喜欢: