攻擊者向以太坊地址空投UniH以竊取RUNE代幣

攻擊者正在加密空間中執行一種罕見的攻擊類型。據悉，攻擊者向至少76,000個以太坊地址空投UniH代幣。目的是讓接收者看到這些免費代幣并嘗試在去中心化交易所出售它們。但是這些代幣帶有惡意合約，一旦收幣人出售了他們新收到的UniH代幣（甚至只是批準出售），那么犯罪者將可以竊取他們錢包中擁有的任何Thorchain (RUNE)代幣。迄今為止，該攻擊已竊取了76,000美元的代幣，而且僅僅持續了幾個小時。（The Block）

Bent Finance：攻擊者盜取51.3萬cvxcrv LP代幣:12月22日消息，Bent Finance官方表示，攻擊者盜取51.3萬cvxcrv LP代幣，建議所有用戶現在撤回其MIM LP。 Bent上的cvxcrv和mim Curve池是受影響的池，已禁用cvxcrv和mim池的獎勵申領。此前消息，Bent Finance：Bent部署地址存在漏洞，建議用戶取出所有資金。[2021/12/22 7:55:14]

去中心化交易所DDEX上的XDX Swap遭攻擊，攻擊者獲利近 18 萬美元:PeckShield派盾預警顯示，HECO上的跨鏈去中心化交易所DDEX上的XDXSwap遭攻擊，攻擊者獲利85.17ETH（合計17.85萬美元），目前攻擊者已將獲利全部跨鏈到以太坊上，請用戶注意風控。[2021/7/2 0:22:43]

慢霧：yearn攻擊者利用閃電貸通過若干步驟完成獲利:2021年02月05日，據慢霧區情報，知名的鏈上機槍池yearnfinance的DAI策略池遭受攻擊，慢霧安全團隊第一時間跟進分析，并以簡訊的形式給大家分享細節，供大家參考：

1.攻擊者首先從dYdX和AAVE中使用閃電貸借出大量的ETH；

2.攻擊者使用從第一步借出的ETH在Compound中借出DAI和USDC；

3.攻擊者將第二部中的所有USDC和大部分的DAI存入到CurveDAI/USDC/USDT池中，這個時候由于攻擊者存入流動性巨大，其實已經控制CruveDAI/USDC/USDT的大部分流動性；

4.攻擊者從Curve池中取出一定量的USDT，使DAI/USDT/USDC的比例失衡，及DAI/（USDT&USDC)貶值；

5.攻擊者第三步將剩余的DAI充值進yearnDAI策略池中，接著調用yearnDAI策略池的earn函數，將充值的DAI以失衡的比例轉入CurveDAI/USDT/USDC池中，同時yearnDAI策略池將獲得一定量的3CRV代幣；

6.攻擊者將第4步取走的USDT重新存入CurveDAI/USDT/USDC池中，使DAI/USDT/USDC的比例恢復；

7.攻擊者觸發yearnDAI策略池的withdraw函數，由于yearnDAI策略池存入時用的是失衡的比例，現在使用正常的比例體現，DAI在池中的占比提升，導致同等數量的3CRV代幣能取回的DAI的數量會變少。這部分少取回的代幣留在了CurveDAI/USDC/USDT池中；

8.由于第三步中攻擊者已經持有了CurveDAI/USDC/USDT池中大部分的流動性，導致yearnDAI策略池未能取回的DAI將大部分分給了攻擊者9.重復上述3-8步驟5次，并歸還閃電貸，完成獲利。參考攻擊交易見原文鏈接。[2021/2/5 18:58:47]