EFI:DeFi借貸協議YEED遭受攻擊，黑客獲利百萬卻調用自毀函數被永久鎖定

據歐科云鏈鏈上天眼監測，近期BSC上剛上線ZEED生態系統的DeFi借貸協議YEED遭受攻擊，攻擊者獲利逾100萬美元。

多鏈錢包 XDEFI 已支持 Avalanche 網絡:4月5日消息，多鏈錢包 XDEFI 宣布已支持 Avalanche 網絡，用戶可使用該錢包管理和存儲 AVAX 和所有 Avalanche 本地代幣和 NFTs。

據悉，XDEFI 是一款內置 DEX/Bridge 聚合器的多鏈錢包，目前已支持以太坊、Polygon、BSC、Terra、THORChain、比特幣、萊特幣、比特幣現金等網絡資產。[2022/4/5 14:05:06]

經分析，此次攻擊，黑客將閃電貸借來的資金直接tranfer給YEED-USDT流動性池，觸發其分配邏輯，其調用流動性池的skim接口，將池子原有的$YEED一并提取出來。黑客將skim出來的資產接收地址設置為流動性池地址，會自動再次觸發transfer邏輯。攻擊者用三個流動性池循環操作了300多次，最終將獲利的$YEED資產轉移到惡意合約，并兌換成USDT。

加密閣KOL加密大師兄：YFI整合DeFi各個賽道項目將觸摸CEX護城河:12月4日 20:00，加密閣KOL加密大師兄作客抹茶社區，就“解析近期火熱的Andre Cronje概念”發表觀點。

加密大師兄表示：“Andre Cronje通過YFI整合DeFi各個賽道項目，從DEX、衍生品、借貸、理財等一站式對標CEX完整業務的囊括，到保險期權等產品提升全方位資產的安全性，這一定程度上，讓DeFi有足夠機會去觸摸CEX現有的護城河。目前DeFi受制于ETH公鏈的底層設施，Layer2是未來必然的發展方向。但Layer2開發方向眾多，就算按照V神力推的Rollup為核心開發，里面也分ZkRollup和Optimistic Rollup不同路線。這意味現在DeFi各自為營的現狀如果不及早去統一，Layer2分化趨勢可能會更厲害。而DeFi的發展是趨勢，項目抱團、人才互補的意義更重大。”[2020/12/5 14:06:50]

但較為烏龍的是，在攻擊成功后的15秒后，黑客在還未將獲利所得提走時便直接調用了合約的自毀函數，導致該筆資金將永遠鎖定在其攻擊合約里。

太壹科技&優盾錢包CMO孟春東：波卡DeFi完全有可能復制以太坊DeFi的繁榮:太壹科技&優盾錢包CMO孟春東在直播中表示：波卡DeFi完全有可能復制以太坊DeFi的繁榮。因為波卡發展DeFi就以太坊而言來說存在天然后發優勢，一些被證明不錯的應用案例可以直接被復用并加以完善。但他同時指出，因為DeFi是對C端的，要想上層能夠穩定地爆發，前提必須是基礎設施完備，所以波卡底層必須好，比如底層DEX交易所（提供底層流動性）和預言機；然后在此基礎上上層應用本身也要做好，比如借貸、衍生品，這樣才能給用戶提供持續穩定的服務。據他介紹，優盾錢包也為部分波卡DeFi項目提供了錢包解決方案。

優盾錢包，作為全球首家開放式企業錢包解決方案，以安全完善的技術重新定義數字資產錢包，為比特幣、以太坊等100多種幣種提供API接入；頂級私鑰BOSS自主掌握，子私鑰動態計算不觸網，硬件加持，純冷操作；多級財務審核策略，資產動向、操作日志一目了然；海量地址統一管理，余額一鍵自動歸集。[2020/11/22 21:41:21]

Tags：EFIDEFDEFI以太坊CEFI幣DefigramDogDeFiCoin以太坊交易流程

中幣