天眼DeFi日报丨DeFi借贷协议YEED遭受攻击,黑客获利百万却被永久锁定

摘要:DeFi借贷协议YEED遭受攻击,黑客获利百万却被永久锁定

全市场概况

截至发稿时,DEFI市场基本运行数据如下:

至截稿时止,全市场DeFi总锁仓额目前为2125.2亿美元,主流品种多数下跌

DEFI前十大项目变动情况:

DeFi行业观察

1、DeFi协调引擎KeeperDAO正式更名为Rook

4月22日消息,DeFi协调引擎KeeperDAO正式更名为Rook。据了解,Rook协议是一个可以处理通用MEV的协议,让用户和智能合约通过去中心化的高性能结算层发送交易.

2、DeFi借贷协议YEED遭受攻击,黑客获利百万却被永久锁定

4月22日消息,据欧科云链链上天眼监测,近期BSC上刚上线ZEED生态系统的DeFi借贷协议YEED遭受攻击,攻击者获利逾100万美元。 经链上天眼团队追踪分析,此次攻击,黑客将闪电贷借来的资金直接tranfer给YEED-USDT流动性池,触发其分配逻辑,其调用流动性池的skim接口,将池子原有的$YEED一并提取出来。黑客将skim出来的资产接收地址设置为流动性池地址,会自动再次触发transfer逻辑。攻击者用三个流动性池循环操作了300多次,最终将获利的$YEED资产转移到恶意合约,并兑换成USDT。 但较为乌龙的是,在攻击成功后的15秒后,黑客在还未将获利所得提走时便直接调用了合约的自毁函数,导致该笔资金将永远锁定在其攻击合约里。

3、加密基金DeFi Wonderland发布全面整改SushiSwap的提案,包括提议弃用xSUSHI模型

4月21日消息,加密基金DeFi Wonderland发布全面整改SushiSwap的提案,提案的内容包括弃用xSUSHI并将本属于xSUSHI的收益转移至SushiDAO;提高透明度,包括公布财务路线图、公开预算和支出信息、公开多签钱包转移资金至财库的数据;财库资产多元化;组件技术工作组、生态增长工作组、多链工作组、研发工作组四个团队分管SushiSwap的各项发展事务;启用veSUSHI代币经济模型;添加去中心化前端;扩展至非EVM网络。 DeFi Wonderland表示,他们希望 SushiSwap提供500万枚SUSHI来支持他们的行动,代币的释放依据SUSHI价格是否达到既定目标来判定。

4、多链NFT与DeFi平台NFTb推出V2.0版本

4月21日消息,多链NFT与DeFi平台NFTb推出V2.0版本,新版本功能包括集成Wallet Connect;添加NFTB作为支付选项;引入NFT的交易历史数据;新的搜索机制与Launchpad过滤器;支持BEP-1155多版本NFT的铸造和交易。在2022年的第二和第三季度,NFTb将引入游戏、明星创作者并且进行跨链整合。

5、报告:DeFi 锁定的总价值从去年到今年增涨近40,000%

根据一份新的研究报告,DeFi TVL的总价值从 2020 年初的 6.01 亿美元增加到 2022年的2390亿美元,增长了近40,000% 。大型机构交易(超过 1000 万美元)从 2020 年第四季度开始成为 DeFi交易的最大部分,到 2021 年第二季度增长到交易量的 60% 以上。 该报告的作者 Amberdata 表示,大规模增长“仍处于早期阶段”,随着机构进入市场,未来几年锁定的总价值 (TVL) 应该会“急剧增加”。 即使越来越多的资金涌入 DeFi 协议,该行业仍然容易受到黑客攻击。根据 Chainanalysis 的数据,2021 年,黑客窃取了 32 亿美元的加密货币。尽管安全问题日益严重,Amberdata 的研究人员坚持认为,DeFi 技术的用例才刚刚出现,尤其是在金融基础设施和效率方面。 支持 DeFi 的智能合约还可以加快结算时间并支持复杂的金融交易。

免责声明

本文观点仅代表作者个人观点,不构成本平台的投资建议,本平台不对文章信息准确性、完整性和及时性作出任何保证,亦不对因使用或信赖文章信息引发的任何损失承担责任
上一篇

天眼午报 | 美国五年期国债收益率升至3.04%

下一篇

一站式聚合收益平台PinkPea Finance上线Aurora_NEAR Protocol_火星财经