中国区块链网讯:黑客利用已停用的去中心化金融(DeFi)借贷协议 Yield Protocol 的智能合约成功窃取资金。
Yield Protocol 于 2023 年 12 月关闭,理由是无法应对业务需求不足和全球监管压力。关闭后,Yield Protocol 多次建议投资者平仓、提取资金并偿还未偿贷款。
尽管有警告,一名不知名的黑客还是从 Arbitrum 区块链上的 Yield 战略合约中窃取了价值约 181,000 美元的加密资产。区块链调查公司 PeckShield 最先宣布了此次黑客攻击,随后 CertiK 证实了这一消息。
来源:PeckShield
根据后续调查,CertiK 发现:
“攻击者利用了池代币余额和闪电贷资产总供应量之间的差异,然后提取了额外的池代币。”
Yield Protocol 的官方支持已于 2 月 2 日结束,尽管有过复苏的历史,但试图追回被黑客入侵的资金的可能性似乎不大。
来源:Yield Protocol
2023 年 3 月,Yield Protocol 与其他 10 个去中心化金融协议在非托管借贷协议 Euler Finance 遭受攻击后遭受损失。到 2023 年 7 月,Yield Protocol 已完全从 Euler 闪电贷攻击中恢复过来。
来源:Yield Protocol
当时,Yield Protocol 与 Euler 合作返还资金,部署了 26 份新合约,并执行了大约 300 次许可调用,以重置固定收益代币到期日并恢复协议。
相关:自 2020 年以来,Lazarus Group 通过黑客攻击加密货币洗钱逾 2 亿美元
区块链安全公司 Immunefi 最近报告称,2024 年第一季度因黑客攻击和诈骗造成的损失与 2023 年相比下降了 23%。
根据报告,2024 年第一季度因黑客和欺诈事件造成的损失约为 3.363 亿美元,低于 2023 年同期的 4.375 亿美元。
2024 年第一季度因黑客攻击、欺诈和骗局造成的加密货币损失。来源:Immunefi
报告指出,黑客事件有 46 起,欺诈活动有 15 起。跨链桥协议Orbit Bridge 的损失最大,达 8170 万美元。