👀 家人们,每天看行情、刷大佬观点,却从来不开口说两句?你的观点可能比你想的更有价值!
广场新人 & 回归福利正式上线!不管你是第一次发帖还是久违回归,我们都直接送你奖励!🎁
每月 $20,000 奖金等你来领!
📅 活动时间: 长期有效(月底结算)
💎 参与方式:
用户需为首次发帖的新用户或一个月未发帖的回归用户。
发帖时必须带上话题标签: #我在广场发首帖 。
内容不限:币圈新闻、行情分析、晒单吐槽、币种推荐皆可。
💰 奖励机制:
必得奖:发帖体验券
每位有效发帖用户都可获得 $50 仓位体验券。(注:每月奖池上限 $20,000,先到先得!如果大家太热情,我们会继续加码!)
进阶奖:发帖双王争霸
月度发帖王: 当月发帖数量最多的用户,额外奖励 50U。
月度互动王: 当月帖子互动量(点赞+评论+转发+分享)最高的用户,额外奖励 50U。
📝 发帖要求:
帖子字数需 大于30字,拒绝纯表情或无意义字符。
内容需积极健康,符合社区规范,严禁广告引流及违规内容。
💡 你的观点可能会启发无数人,你的第一次分享也许就是成为“广场大V”的起点,现在就开始广场创作之旅吧!
Yearn Finance 在$9M yETH铸造攻击中被利用
!image
资料来源:Coinomedia 原始标题:Yearn Finance 在$9M yETH铸造攻击中被利用 原文链接: https://coinomedia.com/yearn-finance-yeth-exploit/
概述
DeFi 协议 Yearn Finance 已成为一起复杂的攻击的最新受害者,导致 损失约 $9 百万。根据区块链安全公司 PeckShield 的说法,此次攻击与平台的 yETH 代币 相关,该代币被操纵以铸造近乎无限的代币,使攻击者能够抽取大量资金。
攻击者利用了 Yearn 的 yETH 金库 中的一个漏洞,使他们能够铸造远超存入资产实际价值的过量代币。这一策略使得从协议池中提取资金的成本降到最低。
$3M 通过隐私工具洗钱,$6M 仍然可追踪
在漏洞发生后不久,1,000 ETH (大约 $3 百万) 被转移通过 TornadoCash,这是一种常用于模糊加密交易的隐私工具。其目标可能是隐藏攻击者的踪迹并使恢复工作更加困难。
尽管如此,利用者的钱包仍然持有大约 $6 百万的各种加密资产,根据链上数据。这些资金仍然可以追踪,报道称正在努力监控该钱包,并可能恢复被盗资产。
Yearn Finance 和社区响应
在撰写本文时,Yearn Finance 尚未发布详细的事后分析,但社区讨论仍在进行中。团队可能会暂停受影响的保险库,并调查根本原因,以防止未来类似的攻击。
这一事件清晰地提醒我们DeFi协议中固有的风险,尤其是涉及复杂智能合约和代币铸造机制的协议。更广泛的加密社区正在密切关注Yearn Finance如何处理这一漏洞,以及受影响用户是否会得到赔偿。