• 【超完整懶人包】認識比特幣!原理與應用全面解析|動區新手村
  • Account
  • Account
  • BlockTempo Beginner – 動區新手村
  • Change Password
  • Forgot Password?
  • Home 3
  • Login
  • Login
  • Logout
  • Members
  • Password Reset
  • Register
  • Register
  • Reset Password
  • User
  • 不只加密貨幣,談談那些你不知道的區塊鏈應用|動區新手村
  • 動區動趨 BlockTempo – 最有影響力的區塊鏈新聞媒體 (比特幣, 加密貨幣)
  • 所有文章
  • 最完整的「區塊鏈入門懶人包」|動區新手村
  • 服務條款 (Terms of Use)
  • 關於 BlockTempo
  • 隱私政策政策頁面 / Privacy Policy
動區動趨-最具影響力的區塊鏈新聞媒體
  • 所有文章
  • 搶先看
  • 🔥動區專題
  • 🔥Tempo 30 Award
  • 加密貨幣市場
    • 市場分析
    • 交易所
    • 投資分析
    • 創投
    • RootData
  • 區塊鏈商業應用
    • 金融市場
    • 銀行
    • 錢包
    • 支付
    • defi
    • 區塊鏈平台
    • 挖礦
    • 供應鏈
    • 遊戲
    • dApps
  • 技術
    • 比特幣
    • 以太坊
    • 分散式帳本技術
    • 其他幣別
    • 數據報告
      • 私人機構報告
      • 評級報告
  • 法規
    • 央行
    • 管制
    • 犯罪
    • 稅務
  • 區塊鏈新手教學
  • 人物專訪
    • 獨立觀點
  • 懶人包
    • 比特幣概念入門
    • 從零開始認識區塊鏈
    • 區塊鏈應用
  • 登入
No Result
View All Result
  • 所有文章
  • 搶先看
  • 🔥動區專題
  • 🔥Tempo 30 Award
  • 加密貨幣市場
    • 市場分析
    • 交易所
    • 投資分析
    • 創投
    • RootData
  • 區塊鏈商業應用
    • 金融市場
    • 銀行
    • 錢包
    • 支付
    • defi
    • 區塊鏈平台
    • 挖礦
    • 供應鏈
    • 遊戲
    • dApps
  • 技術
    • 比特幣
    • 以太坊
    • 分散式帳本技術
    • 其他幣別
    • 數據報告
      • 私人機構報告
      • 評級報告
  • 法規
    • 央行
    • 管制
    • 犯罪
    • 稅務
  • 區塊鏈新手教學
  • 人物專訪
    • 獨立觀點
  • 懶人包
    • 比特幣概念入門
    • 從零開始認識區塊鏈
    • 區塊鏈應用
  • 登入
No Result
View All Result
動區動趨-最具影響力的區塊鏈新聞媒體
No Result
View All Result
Home 專欄作者

Polygon DeFi|收益聚合器 PolyYeld 遭到攻擊,代幣 YELD「閃崩歸零」

PeckShield by PeckShield
2021-07-29
in 專欄作者
A A
Polygon DeFi|收益聚合器 PolyYeld 遭到攻擊,代幣 YELD「閃崩歸零」
234
SHARES
分享至Facebook分享至Twitter

在 Polygon 網路上運行的收益聚合器 Polyyeld.Finance,以許多獨特和創造性的功能,提供使用者獲得被動收入。在昨( 28 )日遭到駭客攻擊,合約被駭客利用並鑄造了大量 YELD 代幣,導致 YELD 代幣價格直線跳水歸零,也再次警醒各大項目,一定要注意安全防範工作。
(事件背景:  PancakeBunny又被駭!Polygon版本遭閃電貸攻擊,幣價一小時失血75%)

本文目錄

  • PeckShield 專欄 |《2021 上半年數位貨幣反洗錢暨 DeFi 產業安全報告》
  • BSC鏈上聚合器 Eleven Finance 遭駭!邏輯漏洞連環「閃電貸攻擊」,共損失 512 萬美元
  • 算法穩定幣SafeDollar遭駭「歸零」!攻擊者得手25萬美元,Polygon生態被駭客盯上?

 

7 月 28 日,收益聚合器 Polyyeld.Finance 遭到攻擊,其代幣 YELD 歸零,攻擊者獲利 25 萬美元。

PeckShield 安全人員第一時間定位分析,發現此次攻擊源於 MasterChef 不兼容通縮型代幣,使得攻擊者可以通過打破流動池平衡獲利。

基於 MasterChef 的設計,如果用戶在 MasterChef 中存入 100 枚代幣,仍可以從 MasterChef 中提取 100 枚代幣,但實際上,由於在交易中協議會收取一定比例的手續費,合約中的餘額是扣除手續費後的數值。一旦流動池中的總代幣餘額極小時,用戶所獲獎勵就會急劇增長。

PeckShield簡述攻擊過程:

第一步,攻擊者創建攻擊合約在 PolyYeld 中抵押 xYELD 代幣,以便後續獲取 YELD 代幣勵。

第二步,攻擊者利用 xYELD 通縮型代幣與 MasterChef 合約的兼容性問題,通過頻繁地進行「 抵押-提現 」操作,最終導致合約中的 xYELD 代幣數量消耗到一個極小的數量。

隨後,攻擊者通過在合約中進行提現操作以獲取 YELD 代幣獎勵,獎勵的計算會除合約中 xYELD 代幣數量,而此時合約中 xYELD 代幣數量是一個極小的數量,所以導致除法計算後獎勵的數量變成一個巨大的值。

第四步,攻擊者在獲得大量 YELD 獎勵後,將它們在 QuickSwap、SushiSwap、ApeSwap 中換爲 ETH,最後通過 Tornado Cash 轉移盜取資產。

此次攻擊的核心問題在於「通縮型代幣」與 MasterChef 合約不兼容導致的。此兼容性問題造成 PolyYeld 合約中 Yeld 代幣被惡意耗盡,而 YELD 代幣獎勵計算又依賴於池中 YELD 代幣數量,最終導致 YELD 代幣價格閃崩。

由於收益聚合器需要多個合約進行交互,PeckShield 建議在進行設計時應充分考慮不同合約間交互的兼容性問題。

📍相關報導📍

PeckShield 專欄 |《2021 上半年數位貨幣反洗錢暨 DeFi 產業安全報告》

BSC鏈上聚合器 Eleven Finance 遭駭!邏輯漏洞連環「閃電貸攻擊」,共損失 512 萬美元

算法穩定幣SafeDollar遭駭「歸零」!攻擊者得手25萬美元,Polygon生態被駭客盯上?


讓動區 Telegram 新聞頻道再次強大!!立即加入獲得第一手區塊鏈、加密貨幣新聞報導。

LINE 與 Messenger 不定期為大家服務

加入好友

加入好友

Tags: DefiPolyyeldYield Farming駭客


關於我們

動區動趨

為您帶來最即時最全面
區塊鏈世界脈動剖析
之動感新聞站

訂閱我們的最新消息

動區精選-為您整理一週間的國際動態

戰略夥伴

Foresight Ventures Foresight News

主題分類

  • 關於 BlockTempo

動區動趨 BlockTempo © All Rights Reserved.

No Result
View All Result
  • 所有文章
  • 搶先看
  • 市場脈動
  • 商業應用
  • 區塊鏈新手教學
  • 區塊鏈技術
  • 數據洞察
  • 政府法規
  • RootData
  • 登入

動區動趨 BlockTempo © All Rights Reserved.