DeFi借貸協議YEED遭受攻擊，黑客獲利百萬卻被永久鎖定

4月22日消息，據歐科云鏈鏈上天眼監測，近期BSC上剛上線ZEED生態系統的DeFi借貸協議YEED遭受攻擊，攻擊者獲利逾100萬美元。

經鏈上天眼團隊追蹤分析，此次攻擊，黑客將閃電貸借來的資金直接tranfer給YEED-USDT流動性池，觸發其分配邏輯，其調用流動性池的skim接口，將池子原有的$YEED一并提取出來。黑客將skim出來的資產接收地址設置為流動性池地址，會自動再次觸發transfer邏輯。攻擊者用三個流動性池循環操作了300多次，最終將獲利的$YEED資產轉移到惡意合約，并兌換成USDT。

但較為烏龍的是，在攻擊成功后的15秒后，黑客在還未將獲利所得提走時便直接調用了合約的自毀函數，導致該筆資金將永遠鎖定在其攻擊合約里。

風投公司MetaWeb首支基金募資3000萬美元，將投資DeFi、游戲和DAO:金色財經消息，專注于加密初創公司的風險投資公司MetaWeb Ventures宣布已為其第一只基金募資3000萬美元，得到紅杉資本、蜻蜓資本、Near Foundation等支持。MetaWeb在郵件中表示，該基金旨在主要投資于去中心化社交媒體、去中心化金融(DeFi)、游戲和DAO。

MetaWeb 表示，該基金在過去幾個月以隱形模式運作，已經投資了30多家初創公司，其中包括去中心化交易協議 Orderly Network。MetaWeb Ventures 是作為NEAR Protocol的生態系統基金而成立的。（CoinDesk）[2022/9/9 13:18:14]

報告：2021年迄今，大型DEX的DeFi交易量躍升550%:11月9日消息，Chainalysis的一份新報告顯示，去中心化交易所（DEX）正在蓬勃發展，其增長速度目前超過了中心化交易所（CEX）。2020年8月至2021年期間，大型DEX（如Curve、Uniswap和PancakeSwap）的交易量增長了約550%。DEX的數量增長超過了其他任何類別，包括場外經紀人、CEX和Chainalysis所稱的“高風險交易所”，即那些幾乎不要求KYC的交易所。

據Chainalysis稱，盡管活躍加密貨幣交易所的總數一直在穩步下降，但大型DEX的數量一直在上升。去年7月，在2019年1月以來穩步增長后，所有活躍加密交易所的數量開始趨于平緩。在隨后的12個月里，DEX數量從845下降到672。Chainalysis研究團隊主管Kim Gauer表示，出現這一情況并不意外。數量下降的主要原因似乎是規模較小的交易所關閉。從Chainalysis分析的數據來看，目前還不清楚是否有并購促使這些公司關閉。但Gauer稱，她懷疑許多DEX倒閉是因為無法獲得足夠的流動性。（Decrypt）[2021/11/10 6:42:26]

DeFi挑戰指數今日為1.75‰:金色財經報道，據同伴客數據顯示，05月18日DeFi挑戰指數為1.75‰，較上一周下降0.20‰，挑戰評級為2級。注：挑戰指數是DeFi市場的鎖倉量與華爾街前五大資管機構AUM的比值，用以反映DeFi生態與傳統市場的相對體量。[2021/5/18 22:14:49]