[DeFi借贷协议YEED遭受攻击,黑客获利百万却被永久锁定]4月22日消息,据欧科云链链上天眼监测,近期BSC上刚上线ZEED生态系统的DeFi借贷协议YEED遭受攻击,攻击者获利逾100万美元。
经链上天眼团队追踪分析,此次攻击,黑客将闪电贷借来的资金直接tranfer给YEED-USDT流动性池,触发其分配逻辑,其调用流动性池的skim接口,将池子原有的$YEED一并提取出来。黑客将skim出来的资产接收地址设置为流动性池地址,会自动再次触发transfer逻辑。攻击者用三个流动性池循环操作了300多次,最终将获利的$YEED资产转移到恶意合约,并兑换成USDT。
但较为乌龙的是,在攻击成功后的15秒后,黑客在还未将获利所得提走时便直接调用了合约的自毁函数,导致该笔资金将永远锁定在其攻击合约里。
相关快讯:
DeFi协议Anchor Protocol锁仓量突破35亿美元:8月19日,固定利率DeFi协议AnchorProtocol锁仓量(TVL)突破35亿美元,抵押品总价值23.3亿美元,其中作抵押的bLUNA价值约21.5亿美元,bETH价值约1.8亿美元。
此前消息,AnchorProtocol在8月2日宣布与质押流动性解决方案Lido合作,推出bETH,旨在将非Terra生态资产首次引入AnchorProtocol,扩大AnchorProtocol质押品的种类与流动性。[8/19/2021 7:02:25 AM]
Placeholder合伙人:2020年投资DAO和NFT就像前两年投资DeFi:8月26日,风险投资公司Placeholder合伙人Chris Burniske发推称,在2020年投资DAO和NFT基础设施,感觉就像在2018年和2019年投资DeFi。[8/26/2020 12:00:00 AM]
以太坊测试网开发者:对DeFi并不太懂:针对数字资产抵押及去中心化金融热度持续,以太坊多客户端测试网开发者Afri Schoedon在接受采访时表示,主要致力于layer 1区块链第一层协议,并不太懂“DeFi”。(Paradigm)[7/21/2020 12:00:00 AM]
郑重声明: DeFi借贷协议YEED遭受攻击,黑客获利百万却被永久锁定版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。