掃描下載 Gate App
qrCode
更多下載方式
今天不再提醒

老牌DeFi協議又出事了。



Yearn Finance旗下的流動性質押聚合器yETH今天遭遇黑客攻擊,整個資金池幾乎被掏空。攻擊手法相當狠——黑客通過合約漏洞實現了近乎"無限鑄幣",一筆交易就把池子榨幹,順手轉走1000枚ETH(大概300萬美金)扔進了Tornado Cash混幣器。

鏈上數據顯示得很清楚:多個新部署的智能合約參與了這次行動,完事兒後這些合約立馬自毀銷毀痕跡。事發前yETH池子裏躺着的總價值約1100萬美元,現在具體蒸發了多少還在統計中,但損失肯定不小。

有意思的是,這事最早不是項目方發現的,而是推特用戶Togbe率先察覺異常——他注意到有大量可疑交互涉及Balancer、Rocket Pool這些協議,再配合Tornado Cash的頻繁調用,基本確認是攻擊行爲。Yearn官方隨後回應稱他們的Vault產品沒受影響,但yETH用戶估計得捏把汗了。

這類"鑄幣-抽幹-混幣"的組合拳在DeFi圈已經不是第一次上演。智能合約審計再嚴,架不住黑客盯着你的資金池日夜琢磨新思路。
ETH1.02%
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 讚賞
  • 5
  • 轉發
  • 分享
留言
0/400
Gas_Optimizervip
· 12-01 05:57
yETH又被幹了,1000枚ETH就這麼沒了...審計再嚴也擋不住黑客啊
查看原文回復0
快照日长工vip
· 12-01 05:57
又是無限鑄幣這套路,DeFi這池子得洗洗了
查看原文回復0
GateUser-6bc33122vip
· 12-01 05:57
又是這套路,審計了有個毛用啊哈哈
查看原文回復0
LowCapGemHuntervip
· 12-01 05:50
又是這套路,無限鑄幣一把梭,1000 ETH 就這麼沒了,審計有個屁用
查看原文回復0
GateUser-75ee51e7vip
· 12-01 05:46
又是無限鑄幣這套路,DeFi真成了黑客的24小時自助取款機了
查看原文回復0
交易,隨時隨地
qrCode
掃碼下載 Gate App
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)