CertiK：閃電貸攻擊頻發，帶你回顧BT.Finance遭受攻擊事件始末

1. 攻擊者首先從dydx 中使用閃電貸借出約100000個ETH。
2. 攻擊者將大約57000個ETH存到Curve sETH池中。
3. 攻擊者從Curve sETH池中取出sETH，由於存入了大量的ETH，導致sETH的價格上升，此時攻擊者取出了約35000個sETH。
4. 攻擊者將大約4340個ETH存入bt.finance ETH策略池中。
5. 攻擊者調用earn函數。
6. 攻擊者將步驟3中取出的sETH全部存入Curve sETH池中並取出ETH，最後觸發bt.finance ETH策略池的withdraw函數，取出全部存入該池中的ETH。
7. 重複上述2-5 步驟5 次，並歸還閃電貸，完成獲利。

安全建議

參考鏈接

 https://ethtx.info/mainnet/0xc71cea6fa00d11e98f6733ee8740f239cb37b11dec29e7cf85d7a4077977fa65

 https://twitter.com/doug_storming/status/1358896348276391939?s=20