DeFi - "Атаки" и Безопасность

[andy_pelevin]

Сообщение от yearn.finance в твиттере гласит:
Мы заметили уязвимость v1 yDAI vault. Эксплойт устранен. Полный отчет будет в последующем.

Однако, прежде чем эту уязвимость заметили в yearn.finance, дыркой в безопасности успел воспользоваться хакер
Наверно честнее было бы написать что неизвестный хакер указал нам на наши ошибки.

Походу  Tether уже заморозил часть украденного. Украл на 2.7 миллиона заморозили 1.7. По арифметике выходит 1 миллион уже или вывел или конвертнул в другую крипту.

У этого кулибина железные яйца,  провернул атаку в 160 транзакций, за которую заплатил около 8 миллионов баксов, но в итоге получил дельту в 1 лимон (с учетом того, что заморозили). Высший пилотаж....надо срочно учить матчасть.  

Из чужого кармана не жалко вообще ни каких денег, не то что каких то жалких 8 лямов зелени. Из своих денег он заплатил только 3,3 эфира за одну единственную транзакцию. Наверно, какие то деньги он ещё потерял на отладке при неудачных тх... Все деньги взяты из флэш-кредита. Кому интересно, можно посмотреть трассировку по трансферам этой транзакции.

Code:

От dYdX: Solo Marginк 0x62494b3ed9663334e57f23532155ea0575c487c5 For 116,920.396944223800915079 ($201,951,924.83) Wrapped Ethe... (WETH)
От Aave: aWETH Token V2к 0x62494b3ed9663334e57f23532155ea0575c487c5 For 97,926.912354195473519022 ($169,145,238.63) Wrapped Ethe... (WETH)
От Compound Etherк 0x62494b3ed9663334e57f23532155ea0575c487c5 For 10,724,595.6103675 ($371,178,254.07) Compound Eth... (cETH)
От Compound Daiк 0x62494b3ed9663334e57f23532155ea0575c487c5 For 126,717,145.379439617725431808 ($126,717,145.38) Dai Stableco... (DAI)
От Compound USD Coinк 0x62494b3ed9663334e57f23532155ea0575c487c5 For 134,000,000 ($134,000,000.00) USD Coin (USDC)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к Curve.fi: DAI/USDC/USDT Pool For 33,702,311.026662913934884864 ($33,702,311.03) Dai Stableco... (DAI)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к Curve.fi: DAI/USDC/USDT Pool For 134,000,000 ($134,000,000.00) USD Coin (USDC)
От 0x0000000000000000000000000000000000000000к 0x62494b3ed9663334e57f23532155ea0575c487c5 For 165,439,038.954622551171383512 Curve.fi DAI... (3Crv)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к 0x0000000000000000000000000000000000000000 For 164,453,583.610357640639995415 Curve.fi DAI... (3Crv)
От Curve.fi: DAI/USDC/USDT Poolк 0x62494b3ed9663334e57f23532155ea0575c487c5 For 163,505,563.065912 ($163,505,563.07) Tether USD (USDT)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к 0xacd43e627e64355f1861cec6d3a6688b31a6f952 For 93,014,834.352776703790546945 ($93,014,834.35) Dai Stableco... (DAI)
От 0x0000000000000000000000000000000000000000к 0x62494b3ed9663334e57f23532155ea0575c487c5 For 118,272,741.813678794624343053 yearn Dai St... (yDAI)
От 0xacd43e627e64355f1861cec6d3a6688b31a6f952к 0x9e65ad11b299ca0abefc2799ddb6314ef2d91080 For 92,096,074.262816099982191514 ($92,096,074.26) Dai Stableco... (DAI)
От 0x9e65ad11b299ca0abefc2799ddb6314ef2d91080к 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1 For 92,096,074.262816099982191514 ($92,096,074.26) Dai Stableco... (DAI)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0x710295b5f326c2e47e6dd2e7f6b5b0f7c5ac2f24 For 162.782157172663340828 yearn Curve.... (y3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к yearn: Treasury Vault For 162.782157172663340828 yearn Curve.... (y3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к Curve.fi: DAI/USDC/USDT Pool For 92,096,074.262816099982191514 ($92,096,074.26) Dai Stableco... (DAI)
От 0x0000000000000000000000000000000000000000к 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1 For 90,049,029.957015984306411871 Curve.fi DAI... (3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0x9ca85572e6a3ebf24dedd195623f188735a5179f For 90,049,029.957015984306411871 Curve.fi DAI... (3Crv)
От 0x0000000000000000000000000000000000000000к 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1 For 85,886,335.063372830754882171 yearn Curve.... (y3Crv)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к Curve.fi: DAI/USDC/USDT Pool For 163,505,563.065912 ($163,505,563.07) Tether USD (USDT)
От 0x0000000000000000000000000000000000000000к 0x62494b3ed9663334e57f23532155ea0575c487c5 For 165,205,948.196338157826788505 Curve.fi DAI... (3Crv)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к 0x0000000000000000000000000000000000000000 For 118,272,741.813678794624343053 yearn Dai St... (yDAI)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0x710295b5f326c2e47e6dd2e7f6b5b0f7c5ac2f24 For 425.970118812510094836 yearn Curve.... (y3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к yearn: Treasury Vault For 425.970118812510094836 yearn Curve.... (y3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0x0000000000000000000000000000000000000000 For 86,053,845.41174964890900411 yearn Curve.... (y3Crv)
От Curve.fi: DAI/USDC/USDT Gaugeк 0xf147b8125d2ef93fb6965db97d6746952a133934 For 175,629.154136850351815172 Curve.fi DAI... (3Crv)
От 0xf147b8125d2ef93fb6965db97d6746952a133934к 0xc59601f0cc49baa266891b7fc63d2d5fe097a79d For 175,629.154136850351815172 Curve.fi DAI... (3Crv)
От 0xc59601f0cc49baa266891b7fc63d2d5fe097a79dк yearn: Treasury Vault For 878.145770684251759075 Curve.fi DAI... (3Crv)
От 0xc59601f0cc49baa266891b7fc63d2d5fe097a79dк 0x9ca85572e6a3ebf24dedd195623f188735a5179f For 174,751.008366166100056097 Curve.fi DAI... (3Crv)
От 0x9ca85572e6a3ebf24dedd195623f188735a5179fк 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1 For 90,223,780.965382150406467968 Curve.fi DAI... (3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0x0000000000000000000000000000000000000000 For 90,223,780.965382150406467968 Curve.fi DAI... (3Crv)
От Curve.fi: DAI/USDC/USDT Poolк 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1 For 91,386,846.162668155019571295 ($91,386,846.16) Dai Stableco... (DAI)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к yearn: Treasury Vault For 0 ($0.00) Dai Stableco... (DAI)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0xacd43e627e64355f1861cec6d3a6688b31a6f952 For 91,386,846.162668155019571295 ($91,386,846.16) Dai Stableco... (DAI)
От 0xacd43e627e64355f1861cec6d3a6688b31a6f952к 0x62494b3ed9663334e57f23532155ea0575c487c5 For 92,307,465.7533389373012018 ($92,307,465.75) Dai Stableco... (DAI)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к 0x0000000000000000000000000000000000000000 For 164,448,135.776335009866164675 Curve.fi DAI... (3Crv)
От Curve.fi: DAI/USDC/USDT Poolк 0x62494b3ed9663334e57f23532155ea0575c487c5 For 163,505,563.065912 ($163,505,563.07) Tether USD (USDT)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к 0xacd43e627e64355f1861cec6d3a6688b31a6f952 For 92,307,465.7533389373012018 ($92,307,465.75) Dai Stableco... (DAI)
От 0x0000000000000000000000000000000000000000к 0x62494b3ed9663334e57f23532155ea0575c487c5 For 118,225,753.562633538517056259 yearn Dai St... (yDAI)
От 0xacd43e627e64355f1861cec6d3a6688b31a6f952к 0x9e65ad11b299ca0abefc2799ddb6314ef2d91080 For 91,393,938.443669634469197497 ($91,393,938.44) Dai Stableco... (DAI)
От 0x9e65ad11b299ca0abefc2799ddb6314ef2d91080к 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1 For 91,393,938.443669634469197497 ($91,393,938.44) Dai Stableco... (DAI)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0x710295b5f326c2e47e6dd2e7f6b5b0f7c5ac2f24 For 98.922198699857832371 yearn Curve.... (y3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к yearn: Treasury Vault For 98.922198699857832371 yearn Curve.... (y3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к Curve.fi: DAI/USDC/USDT Pool For 91,393,938.443669634469197497 ($91,393,938.44) Dai Stableco... (DAI)
От 0x0000000000000000000000000000000000000000к 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1 For 89,353,104.156388149915271018 Curve.fi DAI... (3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0x9ca85572e6a3ebf24dedd195623f188735a5179f For 89,353,104.156388149915271018 Curve.fi DAI... (3Crv)
От 0x0000000000000000000000000000000000000000к 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1 For 85,222,579.812255755435426693 yearn Curve.... (y3Crv)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к Curve.fi: DAI/USDC/USDT Pool For 163,505,563.065912 ($163,505,563.07) Tether USD (USDT)
От 0x0000000000000000000000000000000000000000к 0x62494b3ed9663334e57f23532155ea0575c487c5 For 165,195,667.010413611821442528 Curve.fi DAI... (3Crv)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к 0x0000000000000000000000000000000000000000 For 118,225,753.562633538517056259 yearn Dai St... (yDAI)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0x710295b5f326c2e47e6dd2e7f6b5b0f7c5ac2f24 For 421.643045203525887108 yearn Curve.... (y3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к yearn: Treasury Vault For 421.643045203525887108 yearn Curve.... (y3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0x0000000000000000000000000000000000000000 For 85,391,044.729747459133513812 yearn Curve.... (y3Crv)
От Curve.fi: DAI/USDC/USDT Gaugeк 0xf147b8125d2ef93fb6965db97d6746952a133934 For 176,629.988818629995274984 Curve.fi DAI... (3Crv)
От 0xf147b8125d2ef93fb6965db97d6746952a133934к 0xc59601f0cc49baa266891b7fc63d2d5fe097a79d For 176,629.988818629995274984 Curve.fi DAI... (3Crv)
От 0xc59601f0cc49baa266891b7fc63d2d5fe097a79dк yearn: Treasury Vault For 883.149944093149976374 Curve.fi DAI... (3Crv)
От 0xc59601f0cc49baa266891b7fc63d2d5fe097a79dк 0x9ca85572e6a3ebf24dedd195623f188735a5179f For 175,746.83887453684529861 Curve.fi DAI... (3Crv)
От 0x9ca85572e6a3ebf24dedd195623f188735a5179fк 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1 For 89,528,850.995262686760569628 Curve.fi DAI... (3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0x0000000000000000000000000000000000000000 For 89,528,850.995262686760569628 Curve.fi DAI... (3Crv)
От Curve.fi: DAI/USDC/USDT Poolк 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1 For 90,690,800.351855405737557638 ($90,690,800.35) Dai Stableco... (DAI)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к yearn: Treasury Vault For 0 ($0.00) Dai Stableco... (DAI)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0xacd43e627e64355f1861cec6d3a6688b31a6f952 For 90,690,800.351855405737557638 ($90,690,800.35) Dai Stableco... (DAI)
От 0xacd43e627e64355f1861cec6d3a6688b31a6f952к 0x62494b3ed9663334e57f23532155ea0575c487c5 For 91,603,965.176249271745069284 ($91,603,965.18) Dai Stableco... (DAI)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к 0x0000000000000000000000000000000000000000 For 164,442,703.671738290239853784 Curve.fi DAI... (3Crv)
От Curve.fi: DAI/USDC/USDT Poolк 0x62494b3ed9663334e57f23532155ea0575c487c5 For 163,505,563.065912 ($163,505,563.07) Tether USD (USDT)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к 0xacd43e627e64355f1861cec6d3a6688b31a6f952 For 91,603,965.176249271745069284 ($91,603,965.18) Dai Stableco... (DAI)
От 0x0000000000000000000000000000000000000000к 0x62494b3ed9663334e57f23532155ea0575c487c5 For 118,176,696.41584347789267596 yearn Dai St... (yDAI)
От 0xacd43e627e64355f1861cec6d3a6688b31a6f952к 0x9e65ad11b299ca0abefc2799ddb6314ef2d91080 For 90,697,831.732773548024874037 ($90,697,831.73) Dai Stableco... (DAI)
От 0x9e65ad11b299ca0abefc2799ddb6314ef2d91080к 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1 For 90,697,831.732773548024874037 ($90,697,831.73) Dai Stableco... (DAI)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0x710295b5f326c2e47e6dd2e7f6b5b0f7c5ac2f24 For 97.952191027207672519 yearn Curve.... (y3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к yearn: Treasury Vault For 97.952191027207672519 yearn Curve.... (y3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к Curve.fi: DAI/USDC/USDT Pool For 90,697,831.732773548024874037 ($90,697,831.73) Dai Stableco... (DAI)
От 0x0000000000000000000000000000000000000000к 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1 For 88,663,246.655435936058703204 Curve.fi DAI... (3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0x9ca85572e6a3ebf24dedd195623f188735a5179f For 88,663,246.655435936058703204 Curve.fi DAI... (3Crv)
От 0x0000000000000000000000000000000000000000к 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1 For 84,564,612.341633973446073415 yearn Curve.... (y3Crv)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к Curve.fi: DAI/USDC/USDT Pool For 163,505,563.065912 ($163,505,563.07) Tether USD (USDT)
От 0x0000000000000000000000000000000000000000к 0x62494b3ed9663334e57f23532155ea0575c487c5 For 165,185,426.450590996444762152 Curve.fi DAI... (3Crv)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к 0x0000000000000000000000000000000000000000 For 118,176,696.41584347789267596 yearn Dai St... (yDAI)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0x710295b5f326c2e47e6dd2e7f6b5b0f7c5ac2f24 For 417.363174818644646025 yearn Curve.... (y3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к yearn: Treasury Vault For 417.363174818644646025 yearn Curve.... (y3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0x0000000000000000000000000000000000000000 For 84,731,845.143982096471770199 yearn Curve.... (y3Crv)
От Curve.fi: DAI/USDC/USDT Gaugeк 0xf147b8125d2ef93fb6965db97d6746952a133934 For 175,338.156149405933895265 Curve.fi DAI... (3Crv)
От 0xf147b8125d2ef93fb6965db97d6746952a133934к 0xc59601f0cc49baa266891b7fc63d2d5fe097a79d For 175,338.156149405933895265 Curve.fi DAI... (3Crv)
От 0xc59601f0cc49baa266891b7fc63d2d5fe097a79dк yearn: Treasury Vault For 876.690780747029669476 Curve.fi DAI... (3Crv)
От 0xc59601f0cc49baa266891b7fc63d2d5fe097a79dк 0x9ca85572e6a3ebf24dedd195623f188735a5179f For 174,461.465368658904225789 Curve.fi DAI... (3Crv)
От 0x9ca85572e6a3ebf24dedd195623f188735a5179fк 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1 For 88,837,708.120804594962928993 Curve.fi DAI... (3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0x0000000000000000000000000000000000000000 For 88,837,708.120804594962928993 Curve.fi DAI... (3Crv)
От Curve.fi: DAI/USDC/USDT Poolк 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1 For 89,998,447.838153656219562972 ($89,998,447.84) Dai Stableco... (DAI)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к yearn: Treasury Vault For 0 ($0.00) Dai Stableco... (DAI)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0xacd43e627e64355f1861cec6d3a6688b31a6f952 For 89,998,447.838153656219562972 ($89,998,447.84) Dai Stableco... (DAI)
От 0xacd43e627e64355f1861cec6d3a6688b31a6f952к 0x62494b3ed9663334e57f23532155ea0575c487c5 For 90,904,217.265254052341809655 ($90,904,217.27) Dai Stableco... (DAI)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к 0x0000000000000000000000000000000000000000 For 164,437,304.948168472456398106 Curve.fi DAI... (3Crv)
От Curve.fi: DAI/USDC/USDT Poolк 0x62494b3ed9663334e57f23532155ea0575c487c5 For 163,505,563.065912 ($163,505,563.07) Tether USD (USDT)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к 0xacd43e627e64355f1861cec6d3a6688b31a6f952 For 90,904,217.265254052341809655 ($90,904,217.27) Dai Stableco... (DAI)
От 0x0000000000000000000000000000000000000000к 0x62494b3ed9663334e57f23532155ea0575c487c5 For 118,125,537.594393162371946874 yearn Dai St... (yDAI)
От 0xacd43e627e64355f1861cec6d3a6688b31a6f952к 0x9e65ad11b299ca0abefc2799ddb6314ef2d91080 For 90,005,441.677099855137616082 ($90,005,441.68) Dai Stableco... (DAI)
От 0x9e65ad11b299ca0abefc2799ddb6314ef2d91080к 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1 For 90,005,441.677099855137616082 ($90,005,441.68) Dai Stableco... (DAI)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0x710295b5f326c2e47e6dd2e7f6b5b0f7c5ac2f24 For 96.992934960961390796 yearn Curve.... (y3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к yearn: Treasury Vault For 96.992934960961390796 yearn Curve.... (y3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к Curve.fi: DAI/USDC/USDT Pool For 90,005,441.677099855137616082 ($90,005,441.68) Dai Stableco... (DAI)
От 0x0000000000000000000000000000000000000000к 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1 For 87,977,189.752226557674406583 Curve.fi DAI... (3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0x9ca85572e6a3ebf24dedd195623f188735a5179f For 87,977,189.752226557674406583 Curve.fi DAI... (3Crv)
От 0x0000000000000000000000000000000000000000к 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1 For 83,910,269.778591296739066421 yearn Curve.... (y3Crv)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к Curve.fi: DAI/USDC/USDT Pool For 163,505,563.065912 ($163,505,563.07) Tether USD (USDT)
От 0x0000000000000000000000000000000000000000к 0x62494b3ed9663334e57f23532155ea0575c487c5 For 165,175,226.504352913852499726 Curve.fi DAI... (3Crv)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к 0x0000000000000000000000000000000000000000 For 118,125,537.594393162371946874 yearn Dai St... (yDAI)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0x710295b5f326c2e47e6dd2e7f6b5b0f7c5ac2f24 For 413.126491271292025409 yearn Curve.... (y3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к yearn: Treasury Vault For 413.126491271292025409 yearn Curve.... (y3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0x0000000000000000000000000000000000000000 For 84,076,270.781273581203519166 yearn Curve.... (y3Crv)
От Curve.fi: DAI/USDC/USDT Gaugeк 0xf147b8125d2ef93fb6965db97d6746952a133934 For 174,046.654248337588749817 Curve.fi DAI... (3Crv)
От 0xf147b8125d2ef93fb6965db97d6746952a133934к 0xc59601f0cc49baa266891b7fc63d2d5fe097a79d For 174,046.654248337588749817 Curve.fi DAI... (3Crv)
От 0xc59601f0cc49baa266891b7fc63d2d5fe097a79dк yearn: Treasury Vault For 870.233271241687943749 Curve.fi DAI... (3Crv)
От 0xc59601f0cc49baa266891b7fc63d2d5fe097a79dк 0x9ca85572e6a3ebf24dedd195623f188735a5179f For 173,176.420977095900806068 Curve.fi DAI... (3Crv)
От 0x9ca85572e6a3ebf24dedd195623f188735a5179fк 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1 For 88,150,366.173203653575212651 Curve.fi DAI... (3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0x0000000000000000000000000000000000000000 For 88,150,366.173203653575212651 Curve.fi DAI... (3Crv)
От Curve.fi: DAI/USDC/USDT Poolк 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1 For 89,309,804.314237248707012195 ($89,309,804.31) Dai Stableco... (DAI)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к yearn: Treasury Vault For 0 ($0.00) Dai Stableco... (DAI)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0xacd43e627e64355f1861cec6d3a6688b31a6f952 For 89,309,804.314237248707012195 ($89,309,804.31) Dai Stableco... (DAI)
От 0xacd43e627e64355f1861cec6d3a6688b31a6f952к 0x62494b3ed9663334e57f23532155ea0575c487c5 For 90,208,225.774239621586976932 ($90,208,225.77) Dai Stableco... (DAI)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к 0x0000000000000000000000000000000000000000 For 164,431,939.144733137135808072 Curve.fi DAI... (3Crv)
От Curve.fi: DAI/USDC/USDT Poolк 0x62494b3ed9663334e57f23532155ea0575c487c5 For 163,505,563.065912 ($163,505,563.07) Tether USD (USDT)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к 0xacd43e627e64355f1861cec6d3a6688b31a6f952 For 90,208,225.774239621586976932 ($90,208,225.77) Dai Stableco... (DAI)
От 0x0000000000000000000000000000000000000000к 0x62494b3ed9663334e57f23532155ea0575c487c5 For 118,072,299.935433696022197349 yearn Dai St... (yDAI)
От 0xacd43e627e64355f1861cec6d3a6688b31a6f952к 0x9e65ad11b299ca0abefc2799ddb6314ef2d91080 For 89,316,760.687865874771318234 ($89,316,760.69) Dai Stableco... (DAI)
От 0x9e65ad11b299ca0abefc2799ddb6314ef2d91080к 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1 For 89,316,760.687865874771318234 ($89,316,760.69) Dai Stableco... (DAI)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0x710295b5f326c2e47e6dd2e7f6b5b0f7c5ac2f24 For 96.044343149943759059 yearn Curve.... (y3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к yearn: Treasury Vault For 96.044343149943759059 yearn Curve.... (y3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к Curve.fi: DAI/USDC/USDT Pool For 89,316,760.687865874771318234 ($89,316,760.69) Dai Stableco... (DAI)
От 0x0000000000000000000000000000000000000000к 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1 For 87,294,924.114577529155573316 Curve.fi DAI... (3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0x9ca85572e6a3ebf24dedd195623f188735a5179f For 87,294,924.114577529155573316 Curve.fi DAI... (3Crv)
От 0x0000000000000000000000000000000000000000к 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1 For 83,259,543.222343872185091266 yearn Curve.... (y3Crv)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к Curve.fi: DAI/USDC/USDT Pool For 163,341,032.951838 ($163,341,032.95) Tether USD (USDT)
От 0x0000000000000000000000000000000000000000к 0x62494b3ed9663334e57f23532155ea0575c487c5 For 165,002,236.462860986065981029 Curve.fi DAI... (3Crv)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к 0x0000000000000000000000000000000000000000 For 118,072,299.935433696022197349 yearn Dai St... (yDAI)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0x710295b5f326c2e47e6dd2e7f6b5b0f7c5ac2f24 For 408.700058189348172124 yearn Curve.... (y3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к yearn: Treasury Vault For 408.700058189348172124 yearn Curve.... (y3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0x0000000000000000000000000000000000000000 For 83,424,323.50033977324268345 yearn Curve.... (y3Crv)
От Curve.fi: DAI/USDC/USDT Gaugeк 0xf147b8125d2ef93fb6965db97d6746952a133934 For 172,766.764103155609739345 Curve.fi DAI... (3Crv)
От 0xf147b8125d2ef93fb6965db97d6746952a133934к 0xc59601f0cc49baa266891b7fc63d2d5fe097a79d For 172,766.764103155609739345 Curve.fi DAI... (3Crv)
От 0xc59601f0cc49baa266891b7fc63d2d5fe097a79dк yearn: Treasury Vault For 863.833820515778048696 Curve.fi DAI... (3Crv)
От 0xc59601f0cc49baa266891b7fc63d2d5fe097a79dк 0x9ca85572e6a3ebf24dedd195623f188735a5179f For 171,902.930282639831690649 Curve.fi DAI... (3Crv)
От 0x9ca85572e6a3ebf24dedd195623f188735a5179fк 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1 For 87,466,827.044860168987263965 Curve.fi DAI... (3Crv)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0x0000000000000000000000000000000000000000 For 87,466,827.044860168987263965 Curve.fi DAI... (3Crv)
От Curve.fi: DAI/USDC/USDT Poolк 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1 For 88,625,016.860383697141465782 ($88,625,016.86) Dai Stableco... (DAI)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к yearn: Treasury Vault For 0 ($0.00) Dai Stableco... (DAI)
От 0x9c211bfa6dc329c5e757a223fb72f5481d676dc1к 0xacd43e627e64355f1861cec6d3a6688b31a6f952 For 88,625,016.860383697141465782 ($88,625,016.86) Dai Stableco... (DAI)
От 0xacd43e627e64355f1861cec6d3a6688b31a6f952к 0x62494b3ed9663334e57f23532155ea0575c487c5 For 89,515,992.13939507175139616 ($89,515,992.14) Dai Stableco... (DAI)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к 0x0000000000000000000000000000000000000000 For 168,862,020.274040063471864225 Curve.fi DAI... (3Crv)
От Curve.fi: DAI/USDC/USDT Poolк 0x62494b3ed9663334e57f23532155ea0575c487c5 For 37,201,153.240044545974035649 ($37,201,153.24) Dai Stableco... (DAI)
От Curve.fi: DAI/USDC/USDT Poolк 0x62494b3ed9663334e57f23532155ea0575c487c5 For 134,000,000.000001 ($134,000,000.00) USD Coin (USDC)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к Compound Dai For 126,717,145.379439617725431808 ($126,717,145.38) Dai Stableco... (DAI)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к Compound USD Coin For 134,000,000 ($134,000,000.00) USD Coin (USDC)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к Compound Ether For 10,724,595.6103675 ($371,178,254.07) Compound Eth... (cETH)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к Uniswap V2: USDT 2 For 153,512.98968 ($153,512.99) Tether USD (USDT)
От Uniswap V2: USDT 2к 0x62494b3ed9663334e57f23532155ea0575c487c5 For 93.134221118775926169 ($160,867.01) Wrapped Ethe... (WETH)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к Yearn (yDai) Exploiter For 127,856.153806603372773175 Curve.fi DAI... (3Crv)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к Yearn (yDai) Exploiter For 11,017.124394 ($11,017.12) Tether USD (USDT)
От 0x0000000000000000000000000000000000000000к 0x464c71f6c2f760dda6093dcb91c24c39e5d6e18c For 0.000463529532284503 ($0.80) Aave interes... (aWETH)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к Aave: aWETH Token V2 For 98,015.046575314249445189 ($169,297,469.35) Wrapped Ethe... (WETH)
От 0x62494b3ed9663334e57f23532155ea0575c487c5к dYdX: Solo Margin For 116,920.396944223800915081 ($201,951,924.83) Wrapped Ethe... (WETH)

[1714144547]

1714144547

[zasad@]

$37.5M украдено из Cream Finance
https://twitter.com/RektHQ/status/1360736931693404160
https://rekt.eth.link/alpha-finance-rekt/

[Evgenklm]

Взломов конечно достаточно было, за год накопилось уже целая статистика , я думал блокчейн прочная штука, как оказывается уязвимостей достаточно и хакеры умело этим пользуются, с другой стороны там где взлеты есть и падения, поэтому примем это как небольшую слабость, которая будет устранена.

[fearofsalt]

Взломов конечно достаточно было, за год накопилось уже целая статистика , я думал блокчейн прочная штука, как оказывается уязвимостей достаточно и хакеры умело этим пользуются, с другой стороны там где взлеты есть и падения, поэтому примем это как небольшую слабость, которая будет устранена.

Всмысле? Это же эфир. Тут дыр полно. Они всегда были и будут. Это обсуловлено самим кодом. В эфире просто нет каких то препон для такого беспредела. Что было когда-то с DAO. Так там простой арифметической операцией бабло увели вроде. Не надо надеяться что эфир хоть когда то станет надежным. Это дикий запад. Надежность есть в других проектах, но не тут.

[zasad@]

Взломов конечно достаточно было, за год накопилось уже целая статистика , я думал блокчейн прочная штука, как оказывается уязвимостей достаточно и хакеры умело этим пользуются, с другой стороны там где взлеты есть и падения, поэтому примем это как небольшую слабость, которая будет устранена.

Всмысле? Это же эфир. Тут дыр полно. Они всегда были и будут. Это обсуловлено самим кодом. В эфире просто нет каких то препон для такого беспредела. Что было когда-то с DAO. Так там простой арифметической операцией бабло увели вроде. Не надо надеяться что эфир хоть когда то станет надежным. Это дикий запад. Надежность есть в других проектах, но не тут.

Какие претензии к эфиру?
Смартконтракты подвержены риску взлома как и биржи и кошельки.
Изучите отчеты за 2019 и 2020 год
https://bitcointalk.org/index.php?topic=5309433

2020 год
Dapps, или децентрализованные приложения, работающие на Ethereum, подверглись 47 атакам с ущербом 436,36 миллиона долларов, за ними следовали криптовалютные биржи, у которых было 28 атак (300,15 миллиона долларов ущерба).

Крипто-кошельки подверглись 27 атакам и были самой прибыльной целью для хакеров с убытками в 3,03 миллиарда долларов
https://decrypt.co/54128/hackers-stole-3-8-billion-in-cryptocurrency-hacks-in-2020

Как статистика?
Жду список надежных проектов

[fearofsalt]

Взломов конечно достаточно было, за год накопилось уже целая статистика , я думал блокчейн прочная штука, как оказывается уязвимостей достаточно и хакеры умело этим пользуются, с другой стороны там где взлеты есть и падения, поэтому примем это как небольшую слабость, которая будет устранена.

Всмысле? Это же эфир. Тут дыр полно. Они всегда были и будут. Это обсуловлено самим кодом. В эфире просто нет каких то препон для такого беспредела. Что было когда-то с DAO. Так там простой арифметической операцией бабло увели вроде. Не надо надеяться что эфир хоть когда то станет надежным. Это дикий запад. Надежность есть в других проектах, но не тут.

Какие претензии к эфиру?
Смартконтракты подвержены риску взлома как и биржи и кошельки.
Изучите отчеты за 2019 и 2020 год
https://bitcointalk.org/index.php?topic=5309433

2020 год
Dapps, или децентрализованные приложения, работающие на Ethereum, подверглись 47 атакам с ущербом 436,36 миллиона долларов, за ними следовали криптовалютные биржи, у которых было 28 атак (300,15 миллиона долларов ущерба).

Крипто-кошельки подверглись 27 атакам и были самой прибыльной целью для хакеров с убытками в 3,03 миллиарда долларов
https://decrypt.co/54128/hackers-stole-3-8-billion-in-cryptocurrency-hacks-in-2020

Как статистика?
Жду список надежных проектов

Именно к смарт-контрактам solidity и есть претензии. Я же не сказал, что централизованные биржи это прямо эталон безопасности. Но эфир с его смартконтрактами это бездонная жила для мошенников. Хотя бы потому, что отследить преступников просто значительно сложнее.

[zasad@]

Взломов конечно достаточно было, за год накопилось уже целая статистика , я думал блокчейн прочная штука, как оказывается уязвимостей достаточно и хакеры умело этим пользуются, с другой стороны там где взлеты есть и падения, поэтому примем это как небольшую слабость, которая будет устранена.

Всмысле? Это же эфир. Тут дыр полно. Они всегда были и будут. Это обсуловлено самим кодом. В эфире просто нет каких то препон для такого беспредела. Что было когда-то с DAO. Так там простой арифметической операцией бабло увели вроде. Не надо надеяться что эфир хоть когда то станет надежным. Это дикий запад. Надежность есть в других проектах, но не тут.

Какие претензии к эфиру?
Смартконтракты подвержены риску взлома как и биржи и кошельки.
Изучите отчеты за 2019 и 2020 год
https://bitcointalk.org/index.php?topic=5309433

2020 год
Dapps, или децентрализованные приложения, работающие на Ethereum, подверглись 47 атакам с ущербом 436,36 миллиона долларов, за ними следовали криптовалютные биржи, у которых было 28 атак (300,15 миллиона долларов ущерба).

Крипто-кошельки подверглись 27 атакам и были самой прибыльной целью для хакеров с убытками в 3,03 миллиарда долларов
https://decrypt.co/54128/hackers-stole-3-8-billion-in-cryptocurrency-hacks-in-2020

Как статистика?
Жду список надежных проектов

Именно к смарт-контрактам solidity и есть претензии. Я же не сказал, что централизованные биржи это прямо эталон безопасности. Но эфир с его смартконтрактами это бездонная жила для мошенников. Хотя бы потому, что отследить преступников просто значительно сложнее.

В чем разница отследить кошелек, который взаимодействовал со смартконтрактом и который с ним не взаимодействовал
"Те же яйца, только сбоку" (С)

[zasad@]

https://forklog.com/haker-vyvel-tokeny-na-37-5-mln-iz-defi-protokola-cream-finance/
Хакер вывел токены на $37,5 млн из DeFi-протокола Cream Finance

было выше, оставлю новую ссылку


Новый взлом
DeFi-проект Furucombo взломали на $14 млн
https://forklog.com/defi-proekt-furucombo-vzlomali-na-14-mln/

[zasad@]

https://forklog.com/defi-proekt-meerkat-finance-na-baze-binance-smart-chain-zapodozrili-v-ekzit-skame/
"DeFi-проект Meerkat Finance на базе Binance Smart Chain заподозрили в экзит-скаме
Хакеры вывели из протокола Meerkat Finance на базе Binance Smart Chain криптоактивы стоимостью ~$32 млн (13,96 млн BUSD и 73 635 BNB). Пользователи заподозрили разработчиков проекта в экзит-скаме."
https://twitter.com/WuBlockchain/status/1367410125443493891

[zasad@]

PAID Network (PAID)
$ 3 миллиона
https://www.coingecko.com/en/coins/paid-network

Данные сети показывают, что чуть более 2000 ETH - что на момент публикации составляет примерно 3 миллиона долларов - было получено злоумышленником после того, как некоторые из 59,7 миллиона отчеканенных PAID токенов были проданы через децентрализованный обменник Uniswap. По данным Etherscan, в течение 13 транзакций было продано около 2,5 миллионов PAID токенов.
https://www.theblockcrypto.com/linked/97411/paid-network-token-minting-exploit-eth

PAID Network експлойт - потеря 3 миллиона долларов
https://cointelegraph.com/news/paid-network-exploiter-nets-3-million-in-infinite-mint-attack

[andy_pelevin]

Относительная известность бренда и децентрализация не являются гарантией безопасности,... похищено $2.1M
Вчера была атака на DODO DEX, о чём они сегодня сообщили в своём твиттере:

8 марта были атакованы несколько пулов DODO V2. Были затронуты пулы WSZO, WCRES, ETHA и FUSI, а средства пула AC были полностью возвращены.
Средства во всех других пулах, включая все пулы V1 и все пулы, не относящиеся к Crowdpool V2, безопасны.

Ссылка на источник: https://twitter.com/BreederDodo/status/1369098897008648192

[zasad@]

Относительная известность бренда и децентрализация не являются гарантией безопасности,... похищено $2.1M
Вчера была атака на DODO DEX, о чём они сегодня сообщили в своём твиттере:

8 марта были атакованы несколько пулов DODO V2. Были затронуты пулы WSZO, WCRES, ETHA и FUSI, а средства пула AC были полностью возвращены.
Средства во всех других пулах, включая все пулы V1 и все пулы, не относящиеся к Crowdpool V2, безопасны.

Ссылка на источник: https://twitter.com/BreederDodo/status/1369098897008648192

Криптобиржу DODO взломали, украдено $2 млн
https://beincrypto.ru/kriptobirzhu-dodo-vzlomali-ukradeno-2-mln/

ОБНОВЛЕНИЕ: было возвращено 1,89 миллиона долларов, и наша команда занимается возвратом этих средств пострадавшим сторонам. Было возвращено ~ 1,139,456,20 USDT и 411,05965 ETH
https://twitter.com/BreederDodo/status/1369335145732268033

https://etherscan.io/tx/0x6e743db045f3738b24c6dedc90bae62c6429f2f7fe8a086394b05a68b8f5867a
https://etherscan.io/tx/0xa0c522f3122ce89f4d20c0c4592574284db841abeabdf3c28d87771fdfe87b91

[zasad@]

https://twitter.com/PancakeSwap/status/1371471934999777281

У PancakeSwap взломали DNS
"Теперь это подтверждено. НЕ заходите на сайт Pancakeswap, пока мы не подтвердим, что все хорошо. НИКОГДА не вводите сид фразу или закрытые ключи на веб-сайте. Сейчас мы работаем над восстановлением. Извините за неприятности."

https://twitter.com/PancakeSwap/status/1371470368058183687

[diks]

https://twitter.com/PancakeSwap/status/1371471934999777281

У PancakeSwap взломали DNS
"Теперь это подтверждено. НЕ заходите на сайт Pancakeswap, пока мы не подтвердим, что все хорошо. НИКОГДА не вводите сид фразу или закрытые ключи на веб-сайте. Сейчас мы работаем над восстановлением. Извините за неприятности."

https://twitter.com/PancakeSwap/status/1371470368058183687

там походу все началось с Cream Finance и кому то пошли запросы на ввод сидов

Our DNS has been compromised by a third party; some users are seeing requests for seed phrase on http://app.cream.finance. DO NOT enter your seed phrase.

We will never ask you to submit any private key or seed phrases.

https://twitter.com/CreamdotFinance/status/1371448627663491088

[TopTort777]

https://twitter.com/PancakeSwap/status/1371471934999777281

У PancakeSwap взломали DNS

Это какой-то прикол наверно, ломать PancakeSwap в последний день масленицы? Совпадение? Не думаю. У русских хакеров кончились деньги на икру, вот они и перевернули блинницу.

Нубский вопрос - если на PancakeSwap сейчас авторизироваться через метамаск, пользователь потеряет всю крипту на кошельке?

[diks]

https://twitter.com/PancakeSwap/status/1371471934999777281

У PancakeSwap взломали DNS

Это какой-то прикол наверно, ломать PancakeSwap в последний день масленицы? Совпадение? Не думаю. У русских хакеров кончились деньги на икру, вот они и перевернули блинницу.

Нубский вопрос - если на PancakeSwap сейчас авторизироваться через метамаск, пользователь потеряет всю крипту на кошельке?

оччень сомневаюсь, речь в твитах идет о появившихся запросах к пользователям на ввод сидов\ключей - вот тады ой (
гдет в цепочке взаимодействий идет подмена и внедрили код с такими запросами
да и не написано, что ломанули контракт и все типа вывели (хотя и хз, как будет развиваться дальше)

коннект кошеля лишь дает право на просмотр балансов

[andy_pelevin]

https://twitter.com/PancakeSwap/status/1371471934999777281

У PancakeSwap взломали DNS

Это какой-то прикол наверно, ломать PancakeSwap в последний день масленицы? Совпадение? Не думаю. У русских хакеров кончились деньги на икру, вот они и перевернули блинницу.

Нубский вопрос - если на PancakeSwap сейчас авторизироваться через метамаск, пользователь потеряет всю крипту на кошельке?

Сайт не может взаимодействовать с кошельком напрямую, он может предложить пользователю одобрить подключение к контракту и одобрить списание токенов. Для того, что бы завладеть активами пользователя, в сети, кроме перехвата управления над сайтом, ещё должен быть развёрнут свой смарт-контракт, который списывает активы со счёта пользователя после одобрения такой операции.

[zasad@]

https://twitter.com/PancakeSwap/status/1371471934999777281

У PancakeSwap взломали DNS

Нубский вопрос - если на PancakeSwap сейчас авторизироваться через метамаск, пользователь потеряет всю крипту на кошельке?

Нет. Поэтому они пишут об ошибке авторизации и просят заново ввести сид фразу или приватный ключ.

[andy_pelevin]

https://twitter.com/PancakeSwap/status/1371471934999777281

У PancakeSwap взломали DNS

Нубский вопрос - если на PancakeSwap сейчас авторизироваться через метамаск, пользователь потеряет всю крипту на кошельке?

Нет. Поэтому они пишут об ошибке авторизации и просят заново ввести сид фразу или приватный ключ.

Это шутка такая?...

Как приватный ключ может помочь исправить ошибки авторизации? кошелёк работает ончейн, а сайт офчейн... С сайтом взаимодействует браузер и метамаск, как расширение браузера. Эти операции происходят за пределами блокчейна и на события в блокчейне ни как повлиять не могут.

Метамаск по вэб-3 взаимодействует с кошельком, а сайт по вэб-3 взаимодействует со смарт-контрактами. Ни метамаск, ни тем более сайт приватный ключ ни куда не отправляет.

Кошелёк взаимодействует со смарт-контрактом, и эти операции уже проходят внутри блокчейна.

[zasad@]

https://twitter.com/PancakeSwap/status/1371471934999777281

У PancakeSwap взломали DNS

Нубский вопрос - если на PancakeSwap сейчас авторизироваться через метамаск, пользователь потеряет всю крипту на кошельке?

Нет. Поэтому они пишут об ошибке авторизации и просят заново ввести сид фразу или приватный ключ.

Это шутка такая?...

Как приватный ключ может помочь исправить ошибки авторизации? кошелёк работает ончейн, а сайт офчейн... С сайтом взаимодействует браузер и метамаск, как расширение браузера. Эти операции происходят за пределами блокчейна и на события в блокчейне ни как повлиять не могут.

Метамаск по вэб-3 взаимодействует с кошельком, а сайт по вэб-3 взаимодействует со смарт-контрактами. Ни метамаск, ни тем более сайт приватный ключ ни куда не отправляет.

Кошелёк взаимодействует со смарт-контрактом, и эти операции уже проходят внутри блокчейна.

Мне кажется мошенники работают проще, например
https://bitcointalk.org/index.php?topic=5318824
просят ввести сид фразу через браузер

А самый безопасный вариант работать через метамаск  с аппаратного кошелька.