DeFi借貸協議YEED遭受攻擊，黑客獲利百萬卻被永久鎖定

4月22日消息，據歐科云鏈鏈上天眼監測，近期BSC上剛上線ZEED生態系統的DeFi借貸協議YEED遭受攻擊，攻擊者獲利逾100萬美元。

經鏈上天眼團隊追蹤分析，此次攻擊，黑客將閃電貸借來的資金直接tranfer給YEED-USDT流動性池，觸發其分配邏輯，其調用流動性池的skim接口，將池子原有的$YEED一并提取出來。黑客將skim出來的資產接收地址設置為流動性池地址，會自動再次觸發transfer邏輯。攻擊者用三個流動性池循環操作了300多次，最終將獲利的$YEED資產轉移到惡意合約，并兌換成USDT。

但較為烏龍的是，在攻擊成功后的15秒后，黑客在還未將獲利所得提走時便直接調用了合約的自毀函數，導致該筆資金將永遠鎖定在其攻擊合約里。

安全公司：DeFi借貸協議Cream Finance攻擊者再次轉移約200萬美元:據成都鏈安鏈必追平臺監測顯示，DeFi借貸協議Cream Finance攻擊者再次轉移200萬美元。攻擊者先將 2,000,000 DAI （價值約200萬美元）通過Curve Finance兌換為83個BTC，再將83個BTC轉移至bc1qxn95s5c3q8y7q3w3gzgy0v74q05vvmvmsn8g8s地址，昨日，攻擊者轉移約300萬美元，兩天已轉移約500萬美元，成都鏈安安全團隊將持續對新地址的資金進行分析和追蹤。據悉，2021年10月，DeFi抵押借貸協議Cream Finance遭遇閃電貸攻擊，損失1.3億美元。[2022/7/20 2:26:15]

DeFi協議Bogged Finance發布BOG重啟時間表，此前遭黑客攻擊:官方消息，DeFi協議Bogged Finance發布BOG重啟時間表，5月31日05:00之前，必須提交所有空投爭議；6月1日05:00預啟動質押和開始申領；6月2日05:00正式啟動，開啟BOG交易。

此前消息，DeFi協議Bogged Finance官方表示，黑客對BOG代幣合約的質押漏洞進行了閃電貸攻擊，目前已禁用交易費。[2021/5/30 22:57:12]

波卡 DeFi 平臺 Acala 已支持波卡測試網代幣體驗跨鏈相關操作:波卡DeFi平臺Acala的MandalaPC1（候選平行鏈1）正式出現在波卡Rococo平行鏈測試網分支中。目前用戶可體驗將ROC（DOT測試幣）從Rococo中繼鏈轉入AcalaMandalaPC1，通過Homa流動性釋放協議換成LDOT，并能將LDOT參與超額抵押借出aUSD或通過內置DeX換成其他資產等DeFi應用。另外，由于Acala網絡的自定義手續費機制（Flexifee），用戶已可用ROC作為網絡手續費，完成平行鏈與中繼鏈之間的相關操作。[2020/8/24]