黑客从已故的收益协议中拿走了钱

根据 CertiK 的进一步调查,发现:“攻击者利用池token 余额与总供应之间的差异,利用快速贷款的资金,然后将额外的池token 提取出来。”

黑客从已故的收益协议中拿走了钱

黑客成功利用了已停止的 decentralized finance (DeFi)贷款协议 Yield Protocol 的智能合约,从中挪走了数字资产。

Yield Protocol 于 2023 年 12 月停业,原因是无法应对市场需求和全球法律压力的不足。在停业后,Yield Protocol 多次建议投资者关闭他们的位置、提取资金并还清借款。

尽管如此,一名未知的黑客从 Yield 的战略合约上偷走了大约 181 万美元的 cryptocurrency 资产。这起案件最初由 blockchain 调查公司 PeckShield 宣布,后来由 CertiK 确认。

根据 CertiK 的进一步调查,发现:“攻击者利用池token 余额与总供应之间的差异,利用快速贷款的资金,然后将额外的池token 提取出来。”

Yield Protocol 官方支持于 2023 年 2 月结束,尽管有过复兴,但是努力恢复被盗走的资金似乎不太可能。

2023 年 3 月,Yield Protocol 和 10 个其他 decentralized finance 协议一同受到了损失,因为非保管式贷款协议 Euler Finance 的攻击。到 2023 年 7 月,Yield Protocol 已经完全恢复自 Euler 快速贷款攻击。

当时,Yield Protocol 与 Euler 合作,以重新找回资金,通过部署 26 个新合约并执行大约 300 个授权呼叫,以重置固定收益token 期限并恢复协议。

Read More