DeFi借貸協議YEED遭受攻擊，黑客獲利百萬卻調用自毀函數被永久鎖定_EFI

據歐科云鏈鏈上天眼監測，近期BSC上剛上線ZEED生態系統的DeFi借貸協議YEED遭受攻擊，攻擊者獲利逾100萬美元。

美國財政部即將發布DeFi犯罪使用情況報告:金色財經報道，負責恐怖主義融資和金融犯罪的助理部長Elizabeth Rosenberg表示，美國財政部即將發布一項風險評估，分析對去中心化金融 (DeFi) 的犯罪使用。Rosenberg周一在澳大利亞悉尼舉行的銀行活動中說，“非法行為者一直在尋找有效的方法來隱藏犯罪活動和清洗他們的收益，這對 DeFi 服務或虛擬資產生態系統的其他元素構成威脅。” 她說，她的團隊正在“積極開展”一項即將發布的評估。

Rosenberg說，由于虛擬資產的“驚人”增長，該行業通常“將法規和金融犯罪合規視為事后考慮”。她說，與朝鮮有關聯的團體已經說明了犯罪使用虛擬資產的潛在危害，這些團體“進行了勒索軟件攻擊，竊取了價值數億美元的虛擬資產，并通過混合器和其他虛擬資產清洗了他們的不義之財”資產服務提供商為朝鮮的非法核計劃和彈道導彈計劃提供資金。”[2023/3/15 13:04:30]

經分析，此次攻擊，黑客將閃電貸借來的資金直接tranfer給YEED-USDT流動性池，觸發其分配邏輯，其調用流動性池的skim接口，將池子原有的$YEED一并提取出來。黑客將skim出來的資產接收地址設置為流動性池地址，會自動再次觸發transfer邏輯。攻擊者用三個流動性池循環操作了300多次，最終將獲利的$YEED資產轉移到惡意合約，并兌換成USDT。

Web3開發者Andre Cronje：DeFi將繼續存在:金色財經報道，著名的Web3開發人員Andre Cronje表示，他不認為DeFi的高收益“早已不復存在”，DeFi的增長幾乎為“零”。Cronje稱，“如果你繪制一張關于TVL、收益率和交易量的增長圖表，并將曲線拉平以避免振蕩，那么它就是一個清晰的線性增長圖表。在每一個可行的指標上，實際收益率和DeFi都大幅增長。正是那些在瘋狂時期誕生的項目成為了我們今天使用的主力產品。”

Cronje進一步表示，DeFi不需要新的敘述或“閃亮的新玩具”來運作。Cronje斷言，DeFi以及社交媒體、游戲、藝術、新聞等其他區塊鏈垂直領域將繼續存在。[2023/2/5 11:47:47]

但較為烏龍的是，在攻擊成功后的15秒后，黑客在還未將獲利所得提走時便直接調用了合約的自毀函數，導致該筆資金將永遠鎖定在其攻擊合約里。

DeFi基準利率今日為3.39%:金色財經報道，據同伴客數據顯示，06月09日DeFi去中心化金融基準利率為3.39%，較前一日上升0.1%。同期美國國債抵押回購率（Repo Rate）為0.03%，二者利率差為3.36%。

DeFi基準利率代表了DeFi融資難易程度，利率越高說明融資成本越高，利率越低說明融資成本越低。其與Repo Rate的利率差則便于DeFi與傳統市場作進行同類比較。[2021/6/9 23:23:58]

Tags：EFIDEFIDEFCRONCEFI價格DefyDefidefibox幣有價值嗎cronos幣行情

區塊鏈