DeFi借貸協議YEED遭受攻擊，黑客獲利百萬卻被永久鎖定

4月22日消息，據歐科云鏈鏈上天眼監測，近期BSC上剛上線ZEED生態系統的DeFi借貸協議YEED遭受攻擊，攻擊者獲利逾100萬美元。

經鏈上天眼團隊追蹤分析，此次攻擊，黑客將閃電貸借來的資金直接tranfer給YEED-USDT流動性池，觸發其分配邏輯，其調用流動性池的skim接口，將池子原有的$YEED一并提取出來。黑客將skim出來的資產接收地址設置為流動性池地址，會自動再次觸發transfer邏輯。攻擊者用三個流動性池循環操作了300多次，最終將獲利的$YEED資產轉移到惡意合約，并兌換成USDT。

但較為烏龍的是，在攻擊成功后的15秒后，黑客在還未將獲利所得提走時便直接調用了合約的自毀函數，導致該筆資金將永遠鎖定在其攻擊合約里。

DeFi Llama推出代幣價格API，旨在為更多不直接被交易的代幣定價:9月18日消息，鏈上數據分析網站DeFi Llama推出代幣價格API，目前已上線并且完全開放。該API旨在為盡可能多的代幣定價，包括不直接被交易、無法通過市場來定價的特殊代幣（exotic token），比如curve LP。[2022/9/18 7:04:10]

暹羅商業銀行總裁：DeFi不能被完全監管:在SCB 10X的第二屆全球DeFi虛擬峰會REDeFiNE的開幕致辭中，暹羅商業銀行（SCB）的總裁Sutivong博士強調，在增長方面，DeFi行業在過去六個月中增長了十倍，今年鎖定在DeFi生態系統中的總價值超過1000億美元。Arak Sutivong博士認為，DeFi需要一個與傳統金融進行長期和可持續互動的框架。\"根據定義，DeFi不能被完全監管。相反，需要有一個框架，使DeFi能夠與金融生態系統的其他部分相結合。\"（Cointelegraph）[2021/7/26 1:16:17]

數據：DeFi交易不斷“蠶食”以太坊區塊容量中其他類型交易占比:ETH分析公司Covalent聯合創始人Ganesh Swami發布的數據表明，DeFi交易在以太坊區塊容量中的占比越來越大，而ETH轉移的份額卻在下降。Swami分析了以太坊交易在一段時間內所產生的gas成本，以估計由ETH轉移、簡單的ERC-20交易以及與通常與DeFi協議相關的智能合約的復雜交互所代表的網絡活動的占比。同時，每筆交易類別所產生的gas費用都在不斷增加。Swami指出，“所有類型的交易消耗的總gas量似乎是一個自然上限”，這顯示了“對以太坊區塊容量的強烈需求”和其網絡“缺乏可擴展性”，并補充說：”在一個理想的可擴展區塊鏈網絡中，所有類型的交易都有增長空間。但在今天的以太坊，為了其中一種交易的增長，它必須蠶食其他交易。”（Cointelegraph）[2020/3/30]