据CertiK安全技术团队信息显示，北京时间2月9日，智能DeFi收益聚合器BT.Finance遭受黑客攻击。
黑客通过闪电贷获得攻击启动资金，整个攻击流程如下：
BTC跌破10000美元关口 日内跌幅为1.72%:火币全球站数据显示，BTC短线下跌，跌破10000美元关口，现报9999.9美元，日内跌幅达到1.72%，行情波动较大，请做好风险控制。[2020/9/7]
1.攻击者首先从dydx中使用闪电贷借出约100000个ETH。
分析 | BTC合约多空持仓人数比回落至1.8，季度合约基差继续扩大:截至2月13日10:30，根据OKEx交易大数据显示，BTC合约多空持仓人数比为1.8，季度合约基差468.69美元，永续合约基差5.0美元，永续合约资金费率0.072%；BTC合约持仓总量12,442,419张，24h交易量29,987,799张；主动买入量423,886张，主动卖出量348,604张；精英账户做多账户比55%，多头持仓比26.79%，做空账户比42%，空头持仓比23.51%。BTC现货数据方面，杠杆多空比为15.05，币币主动买入量267.18 BTC，币币主动卖出量241.12 BTC，USDT场外溢价率为101.64%。
分析师表示，BTC合约多空持仓人数比为1.8，市场做多人数有所下降，多头平仓量或增加，但做多人数仍占优势，季度合约基差继续扩大逼近500美元，永续合约资金费率维持较高水平，持仓总量方面升高至1200万张上方，当前市场对后市信心仍相对较强；市场主动交易仍然较为活跃，行情存在异动可能；BTC合约精英持仓方面，做多账户比与多头持仓比均小幅占优。[2020/2/13]
2.攻击者将借出的ETH存到CurvesETH池中。
SBTC最低价格为1496.86元 24小时跌幅达2.84%:根据火币pro数据显示，SBTC最新成交价格为1578.52元，最高价格为1731.42元，最低价格为1496.86元，24小时跌幅2.84%，成交量达0.67万个SBTC。[2017/12/19]
3.攻击者从Curve池中取出一定量的ETH。
4.攻击者调用earn函数，将ETH存入CurvesETH池中，同时bt.financeETH策略池将获得一定量的eCRV代币。
5.攻击者触发bt.financeETH策略池的withdraw函数，取出全部存入池中的ETH。
6.重复上述2-5步骤5次，并归还闪电贷，完成获利。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。