DeFi借贷协议YEED遭受攻击，黑客获利百万却调用自毁函数被永久锁定

据欧科云链链上天眼监测，近期BSC上刚上线ZEED生态系统的DeFi借贷协议YEED遭受攻击，攻击者获利逾100万美元。

Gate.io“天天理财”第215期 Defi流动性挖矿:据官方公告，Gate.io 将于5月14日（明日）12:00上线第215期 Defi流动性挖矿赚USDG，总额度1,000,000 USDG，锁仓期限7天， 浮动利率浮动利率6%-7％。[2021/5/13 21:59:03]

经分析，此次攻击，黑客将闪电贷借来的资金直接tranfer给YEED-USDT流动性池，触发其分配逻辑，其调用流动性池的skim接口，将池子原有的$YEED一并提取出来。黑客将skim出来的资产接收地址设置为流动性池地址，会自动再次触发transfer逻辑。攻击者用三个流动性池循环操作了300多次，最终将获利的$YEED资产转移到恶意合约，并兑换成USDT。

数据：尽管近期价格回落 比特币仍继续流入DeFi:数据显示，尽管最近的价格回落，9月份DeFi的BTC净流入仍增加了10%。数据还显示，DeFi的BTC净流入量大致等于CeFi的净流出量。仅在7月，就有价值9600万美元的比特币被转移到了以太坊区块链。从那时起，比特币从CeFi的净流出总额大约为20亿美元，而流入DeFi的比特币总额大约为19亿美元。有报告显示，截至9月8日，比特币总供应量中只有0.4%在以太坊区块链上被标记，总量为72,000 BTC。这意味着，在CeFi继续下降之际，DeFi仍有更多资金流入的空间。（The Daily Hodl）[2020/9/25]

但较为乌龙的是，在攻击成功后的15秒后，黑客在还未将获利所得提走时便直接调用了合约的自毁函数，导致该笔资金将永远锁定在其攻击合约里。

声音 | V神：DeFi应用程序是最简单的 因而将获得最多的用户:以太坊联合创始人V神（Vitalik Buterin）在科罗拉多州举行的年度区块链黑客马拉松大会上表示，DeFi应用程序是最简单的，随着其不断发展将，DeFi将获得最多的用户。V神对以太坊2.0启动日期表示了乐观，并补充说，他“认为在过去的几个月里，ETH2.0的发布速度非常快，也很有规律”。然而，V神也注意到，虽然以太坊2.0正在测试和开发中，但新的扩展解决方案(如rollups)正在涌现，可以为以太坊的持续增长提供一些额外的空间。此外，他表示，以太坊可以在没有他的情况下生存，因为他在社区中的大多数辩论中都是徒劳的，以太坊社区有能力解决这些问题。（The Block）[2020/2/17]

标签：EFIDEFIDEF以太坊DefiPlazapinetworkdefi币怎么退出热门了deFIRE怎么购买以太坊币

AAVE热门资讯