DeFi借貸協議YEED遭受攻擊，黑客獲利百萬卻調用自毀函數被永久鎖定_EFI:DefiCliq

據歐科云鏈鏈上天眼監測，近期BSC上剛上線ZEED生態系統的DeFi借貸協議YEED遭受攻擊，攻擊者獲利逾100萬美元。

Poolz Ventures宣布投資NFT游戲World of Defish:11月7日消息，Poolz Ventures宣布正在對World of Defish進行大筆投資。據悉，World of Defish是去中心化NFT游戲生態系統，其顧問包括Orion M. Depp（Master Ventures管理合伙人）和Sophia Ho（MochiLab前首席執行官兼M36 Capital創始人）。World of Defish還與DeSpace和DareNFT達成合作伙伴關系。[2021/11/8 6:37:30]

經分析，此次攻擊，黑客將閃電貸借來的資金直接tranfer給YEED-USDT流動性池，觸發其分配邏輯，其調用流動性池的skim接口，將池子原有的$YEED一并提取出來。黑客將skim出來的資產接收地址設置為流動性池地址，會自動再次觸發transfer邏輯。攻擊者用三個流動性池循環操作了300多次，最終將獲利的$YEED資產轉移到惡意合約，并兌換成USDT。

基于DeFi的慈善項目Quantum Leap計劃重啟，將發布新合約并進行代幣預售:基于DeFi的慈善項目Quantum Leap計劃重新啟動，并發布重啟計劃公告。具體涉及：

-新合約：將向社區提供一個最新審計、具有必要特性的代幣合約。

-代幣銷售（預售）：將為新代幣舉行預售，以籌集足夠的資金，確保項目的成功。

-審查代幣經濟學（Tokenomics）：目前正在對代幣經濟學進行更新，以確保其設計針對可持續的價格走勢。

-改進的平臺和代幣特性：預計在平臺和代幣方面有一些改進的特性。這些改變將在未來幾天內傳達給社區，并在官方網站和白皮書上生效。[2021/7/5 0:27:25]

但較為烏龍的是，在攻擊成功后的15秒后，黑客在還未將獲利所得提走時便直接調用了合約的自毀函數，導致該筆資金將永遠鎖定在其攻擊合約里。

Chainlink創始人：DeFi對于應對氣候變化至關重要:Chainlink創始人兼首席執行官謝爾蓋·納扎羅夫（SergeyNazarov）周二在2021年共識中指出，去中心化金融（DeFi）對于應對氣候變化至關重要。納扎羅夫說：“從根本上說，區塊鏈非常擅長創造證據和創造激勵。我認為氣候變化將改變降雨方式，改變降雨模式的利用方式，這將改變天氣風險，并引發更多戲劇性的天氣事件。在這里，我認為通過Arbol這樣的保險技術協議（使用Chainlink和Ethereum這樣的技術）進行去中心化農作物保險的確令人驚訝。”（coindesk）[2021/5/26 22:45:09]

Tags：DEFIEFIDEFWORLDPieDAO DEFIREFIDefiCliqWorld Cup Willie

Pol幣