[DeFi借贷协议YEED遭受攻击，黑客获利百万却被永久锁定]4月22日消息，据欧科云链链上天眼监测，近期BSC上刚上线ZEED生态系统的DeFi借贷协议YEED遭受攻击，攻击者获利逾100万美元。
经链上天眼团队追踪分析，此次攻击，黑客将闪电贷借来的资金直接tranfer给YEED-USDT流动性池，触发其分配逻辑，其调用流动性池的skim接口，将池子原有的$YEED一并提取出来。黑客将skim出来的资产接收地址设置为流动性池地址，会自动再次触发transfer逻辑。攻击者用三个流动性池循环操作了300多次，最终将获利的$YEED资产转移到恶意合约，并兑换成USDT。
但较为乌龙的是，在攻击成功后的15秒后，黑客在还未将获利所得提走时便直接调用了合约的自毁函数，导致该笔资金将永远锁定在其攻击合约里。
其它快讯：
数据：当前DeFi协议总锁仓量为2270.9亿美元:金色财经消息，据Defi Llama数据显示，目前DeFi协议总锁仓量2270.9亿美元，24小时增加1.52%。锁仓资产排名前五分别为Curve（209.5亿美元）、Lido（185.9亿美元）、MakerDAO（174亿美元）、Anchor（151.6亿美元）、AAVE（140.2亿美元）。[2022/3/30 14:27:26]
Avalanche链上DeFi协议总锁仓量为106.1亿美元:金色财经报道，据DefiLlama数据显示，目前Avalanche链上DeFi协议总锁仓量为106.1亿美元，24小时增加0.04%。锁仓资产排名前五分别为AAVE（30.6亿美元）、TraderJoe（14.3亿美元）、Benqi（12.9亿美元）、Curve（11.5亿美元）、multichan（6.83亿美元）。[2022/2/13 9:48:22]
DeFi平台Lepricon.io将于3月17日上线Uniswap:DeFi平台Lepricon.io在推特上宣布，Uniswap将于3月17日开启其L3P代币交易，具体上线时间即将公布。据介绍，Lepricon.io是游戏化DeFi，流动性池和预测平台（以及游戏和NFT）。[2021/3/2 18:08:13]
郑重声明： DeFi借贷协议YEED遭受攻击，黑客获利百万却被永久锁定版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。