EFI:DeFi借貸協議YEED遭受攻擊，黑客獲利百萬卻調用自毀函數被永久鎖定_WDEFI價格

據歐科云鏈鏈上天眼監測，近期BSC上剛上線ZEED生態系統的DeFi借貸協議YEED遭受攻擊，攻擊者獲利逾100萬美元。

DeFi 概念板塊今日平均跌幅為3.01%:金色財經行情顯示，DeFi 概念板塊今日平均跌幅為3.01%。47個幣種中14個上漲，33個下跌，其中領漲幣種為：SUSHI(+21.19%)、AST(+13.51%)、CRV(+13.00%)。領跌幣種為：KCASH(-26.70%)、PEARL(-25.93%)、YFV(-23.33%)。[2021/9/27 17:08:51]

經分析，此次攻擊，黑客將閃電貸借來的資金直接tranfer給YEED-USDT流動性池，觸發其分配邏輯，其調用流動性池的skim接口，將池子原有的$YEED一并提取出來。黑客將skim出來的資產接收地址設置為流動性池地址，會自動再次觸發transfer邏輯。攻擊者用三個流動性池循環操作了300多次，最終將獲利的$YEED資產轉移到惡意合約，并兌換成USDT。

DeFi項目Curve被指創始人控制71%投票權:yEarn創始人Andre Cronje在推特指出去中心化交易所Curve Finance“治理投票毫無意義”，因為前者創始人Michael Egorov控制了協議上71%的投票權。據悉，Curve安排在本月28日進行下一輪治理投票，而Michael Egorov的投票權現已下降至50%。[2020/8/25]

但較為烏龍的是，在攻擊成功后的15秒后，黑客在還未將獲利所得提走時便直接調用了合約的自毀函數，導致該筆資金將永遠鎖定在其攻擊合約里。

觀點：Band Protocol和Kava的增長證明市場對跨鏈DeFi的需求強勁:近幾個月來，非以太坊DeFi解決方案增長強勁。由于投資者希望將其代幣進行質押 ，BAND 50%的流通供應僅在一天內就從交易所撤出。在提高債務上限的決議通過30秒后，Kava的最新債務上限被觸及。以太坊仍然是最具流動性和使用量最大的DeFi底層，但競爭對手正在慢慢蠶食其市場份額。Band Protocol和Kava的吸引力增加證明人們對跨鏈DeFi的需求強勁。

不過，在采用方面，Band Protocol要與Chainlink完全對等，還有很長的路要走。就Kava而言，在該平臺上鑄造的USDX僅為MakerDAO上DAI鑄造量的1.7%。雖然跨鏈競爭對手的規模還不足以挑戰現有的優勝者，但它們正在取得廣泛進展，不應被低估。（Cryptobriefing）[2020/8/6]

Tags：EFIDEFDEFIAND99DEFI幣WDEFI價格defi去中心化交易所下載Option Panda

瑞波幣