今天凌晨加密圈又炸锅了。Polychain投的Yala协议被黑了个透，损失估计有3000万美元。黑客的手法其实挺简单粗暴

呀呀呀丫 · 发表于昨天 04:32

今天凌晨加密圈又炸锅了。Polychain投的Yala协议被黑了个透，损失估计有3000万美元。黑客的手法其实挺简单粗暴的，直接绕过协议限制，凭空造了1000万枚YU稳定币出来。

拿到币之后呢，立马去链上换成521万USDC，然后火速换成ETH分散到几十个钱包里。这一通操作下来，YU的价格直接崩了，最低跌到0.2美元，脱钩80%。现在Uniswap的流动池里只剩1450美元，基本废了。慢雾已经介入调查，但钱能不能追回来就难说了。这事儿再次证明了一个道理，DeFi项目的智能合约就像个定时炸弹，哪怕有大机构背书也不保险。

稳定币本来就是整个生态的基石，这么一搞，市场信心又要受打击了。特别是那些小项目发的稳定币，估计更没人敢碰了。资金只会越来越往USDT、USDC这些老牌稳定币集中。说白了，创新是好事，但在区块链这个不可逆的世界里，一个小漏洞就能让整个项目归零。Yala这次栽得不冤，铸币权限这么核心的东西都能被攻破，只能说安全审计做得太差了。接下来看看能不能跟黑客谈判要回一部分资金吧，这年头黑客也学聪明了，知道留点余地双方都好过。

crypto朴大叔 · 发表于昨天 13:01

谁买谁被套谁买谁被套

mamadeai · 发表于昨天 13:34

稳定币是不可能赢利的，谁信割谁没商

User-4强哥518 · 发表于昨天 15:36

说明审计单位也是草鸡

花huahhua · 发表于昨天 15:36

usdt会不会也危险

花huahhua · 发表于昨天 15:54

看见啦金铁霖可怜咯好了啦

mamadeai · 发表于昨天 16:22

谁买谁被套谁买谁被套

crypto朴大叔 · 发表于昨天 16:22

看见啦金铁霖可怜咯好了啦

User-4强哥518 · 发表于昨天 16:22

@合伙监守自盗而已

crypto朴大叔 · 发表于昨天 16:23

看见啦金铁霖可怜咯好了啦

花huahhua · 发表于昨天 16:23

稳定币是不可能赢利的，谁信割谁没商

crypto朴大叔 · 发表于昨天 16:24

看见啦金铁霖可怜咯好了啦

User-4强哥518 · 发表于昨天 16:24

@合伙监守自盗而已

crypto朴大叔 · 发表于昨天 16:24

稳定币是不可能赢利的，谁信割谁没商

crypto朴大叔 · 发表于昨天 16:24

谁买谁被套谁买谁被套

mamadeai · 发表于昨天 16:25

usdt会不会也危险

crypto朴大叔 · 发表于昨天 16:27

那不是说权限全部丢弃了没有预留币也不行吗我

花huahhua · 发表于昨天 19:32

usdc才是最安全的，毕竟财务全部公开又在美国上市

crypto朴大叔 · 发表于昨天 21:31

币圈坑太多了

账号		自动登录	找回密码
密码			立即注册