Tác giả: Minako Kojima.

Tôi vẫn đang ở Câu lạc bộ bạn bè IOSG trên mây sáng nay, và đột nhiên thấy rằng cả đường cong và trang trại bắt đầu giảm mạnh, và Trang trại giảm gần 67%.

Sau đó, tin tức về việc máy kéo bị tấn công lần lượt đến từ nhiều nhóm khác nhau và nhiều người dùng fUSDT đã báo cáo rằng họ đã mất 10% tiền gốc. Ngay sau đó, Tractor 🚜 chính thức cũng đưa ra thông báo.

Đây không phải là lần đầu tiên máy kéo 🚜 gặp sự cố, trước đó fETH đã khiến người dùng mất tiền gốc do chiến lược kem có vấn đề. . Vectơ tấn công lần này dường như khác với lần trước.

• hợp đồng tấn công

• mất dữ liệu

Điểm khác biệt là lần này hacker rõ ràng đã lên kế hoạch từ lâu, không chỉ sử dụng đồng nhân dân tệ BTC để rửa tiền mà còn sử dụng Tornado để ẩn danh địa chỉ tấn công của mình. Không thể nói rằng đó là một kỹ thuật cấp cao nhất. Khoảng hơn chục lệnh tấn công bằng khí thứ 20 đã được hoàn thành trong một lần.

Cụ thể, mặc dù độ trượt của đường cong Curve thường rất thấp, nhưng nó sẽ thay đổi đột ngột trong những tình huống cực đoan. Các nhà kinh doanh chênh lệch giá thao túng giá yPool của Curve, chống lại Harvest, đơn phương nạp tiền, sau đó sử dụng Curve để lấy lại tiền và sử dụng các khoản vay chớp nhoáng ⚡️ Thao túng tỷ giá hối đoái, tạo ra giá cực đoan và sau đó sử dụng tính thanh khoản kém để kiếm lại tiền tương tự như cuộc tấn công bZx. .

Mặc dù lần đầu tiên bên dự án đã bán phá giá Curve. Tuy nhiên, đánh giá từ dữ liệu hiện tại, LP của Curve lẽ ra chỉ tính rất nhiều phí xử lý trong loạt cuộc tấn công này. Khối lượng giao dịch ngắn hạn đạt 2,7 tỷ đô la, tỷ lệ sử dụng vốn là 2400% và phí xử lý LP được tính hơn 1 triệu đô la. Giao diện người dùng trực tiếp tràn ngập. . Mặc dù trước mắt sẽ có tổn thất vô thường, nhưng nhất định phải sớm khôi phục. Người dùng nắm giữ Curve LP không cần phải lo lắng.

Nhìn vào ba công cụ tổng hợp chính YFI, YFII và Harvest, chỉ có YFII là chưa từng gặp vấn đề gì, có thể nhờ các bác nông dân chuyển sang YFII quản lý tài chính.