TAL:DeFi借贷协议YEED遭受攻击，黑客获利百万却调用自毁函数被永久锁定

据欧科云链链上天眼监测，近期BSC上刚上线ZEED生态系统的DeFi借贷协议YEED遭受攻击，攻击者获利逾100万美元。

DeFi投资组合分析平台Treehouse完成1800万美元种子轮融资，Binance等参投:金色财经消息，DeFi投资组合分析平台Treehouse完成1800万美元种子轮融资，由某未公开的大型金融科技投资者领投，Mirana Ventures、Lightspeed Venture Partners、MassMutual Ventures、Binance、Global Founders Capital、Jump Capital、Moonvault Capital、Wintermute、GSR 、K3 Ventures、LeadBlock Partners、Coinhako、Bitpanda、Pintu、The Brooker Group、AlphaLab Capital、Portofino、Pulsar Trading、Fundamental Labs、CRC Capital、Berioza Associates、Venturra、Terra创始人DoKwon、软银愿景基金高管等参投，所筹资金将用于继续推动金融包容性的发展，并帮助日常投资者和机构进入并使用DeFi。

注：Treehouse旨在构建一个DeFi工具，以改变零售和机构投资者在该领域的导航方式，目前已推出旗舰产品Harvest。（treehouse.finance）[2022/3/16 14:00:17]

经分析，此次攻击，黑客将闪电贷借来的资金直接tranfer给YEED-USDT流动性池，触发其分配逻辑，其调用流动性池的skim接口，将池子原有的$YEED一并提取出来。黑客将skim出来的资产接收地址设置为流动性池地址，会自动再次触发transfer逻辑。攻击者用三个流动性池循环操作了300多次，最终将获利的$YEED资产转移到恶意合约，并兑换成USDT。

DeFi借贷协议Liquity锁仓量（TVL）达25亿美元:4月19日，据欧科云链OKLink数据显示，DeFi借贷协议Liquity锁仓量（TVL）达25亿美元。注：Liquity是一个对标MakerDAO可实现零息的去中心化借贷协议，以ETH为抵押品借出稳定币LUSD，最低抵押率为110%。系统不收取借款利息，但需要收取发行费用和赎回费用（一次性费用）。[2021/4/19 20:35:02]

但较为乌龙的是，在攻击成功后的15秒后，黑客在还未将获利所得提走时便直接调用了合约的自毁函数，导致该笔资金将永远锁定在其攻击合约里。

声音 | IfDefElse开发团队：以太坊网络高水平的ProgPoW算法可以实现其预期的经济效果:据Ambcrypto消息，ProgPow算法是由IfDefElse开发团队提出，用于减少ASIC矿工对以太坊网络的控制。该协议最初预计将在即将到来的伊斯坦布尔硬叉会议上实施，但由于与硬件和软件有关的审计延迟，被推迟到2020年初出现的下一个硬叉升级。IfDefElse发布的初步审计报告指出，“根据我们的调查和分析，我们发现ProgPoW的高水平设计目标，概括为GPU-targeting和ASIC-resistant，对于达到其预期的经济效果是合理的。我们没有发现任何重大问题，而且这个设计似乎还能发挥超出预期的作用，新算法将具有更好的总体安全性，同时也使网络更不易受到51%的攻击。”[2019/9/8]

标签：DEFDEFIEFITALTower Defense TitansPieDAO DEFI Small Capdefibox币有价值吗一直跌TALE币

USDC热门资讯