据CertiK安全技术团队信息显示，北京时间2月9日，智能DeFi收益聚合器BT.Finance遭受黑客攻击。
黑客通过闪电贷获得攻击启动资金，整个攻击流程如下：
火币行情播报：BTC日内升高回落 傍晚放量下破:据火币行情显示，BTC继续三角形震荡，早间小幅上升，最高至35666.00USDT，日内在34500USDT一线缩量横盘，傍晚空方发力快速下探，目前最低至32666.00USDT，伴随着成交量的显著放大。一小时级别来看，空方发力并未在前期34170USDT的支撑位形成有效支撑，逐步形成窄幅的下行通道。日线级别来看，BTC迎来二连阴，基本回到了前期涨幅的初始位置。截至17:50，主流币的具体表现如下：[2021/1/21 16:42:23]
1.攻击者首先从dydx中使用闪电贷借出约100000个ETH。
BTC合约多空持仓人数比为1.03 精英账户空方仍占一定优势:截至5月29日10:30，根据OKEx交易大数据，BTC合约多空持仓人数比为1.03，市场多空人数偏向均衡；随着短线价格回升，季度合约基差与永续合约资金费率均转为正值，合约持仓总量降至600万张下方后暂时企稳，市场多方信心有所上升；主动交易活跃度维持较高水平，短线行情或再次异动；BTC合约精英持仓方面，做空账户比为57%占据优势，空头持仓比为19.04%占据优势，精英账户空方仍占据优势，关注大户持仓变化。[2020/5/29]
2.攻击者将借出的ETH存到CurvesETH池中。
行情 | BTC跌破9900美元:火币全球站数据显示，BTC短时大幅下挫跌破9900美元，现报9877美元，日内跌幅为2.22%。行情波动较大，请做好风险控制。[2020/2/20]
3.攻击者从Curve池中取出一定量的ETH。
4.攻击者调用earn函数，将ETH存入CurvesETH池中，同时bt.financeETH策略池将获得一定量的eCRV代币。
5.攻击者触发bt.financeETH策略池的withdraw函数，取出全部存入池中的ETH。
6.重复上述2-5步骤5次，并归还闪电贷，完成获利。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。