BTC/HKD+2.46%
ETH/HKD+6.24%
LTC/HKD+3.18%
DOT/HKD-1.17%
ADA/HKD-5.61%
SOL/HKD+2.28%
XRP/HKD+0.24%
DOGE/US-1.17% 
北京時間2022年4月21日下午3時15分，CertiK審計團隊監測到ZEED項目被攻擊，造成了104萬美金的財產損失。被盜取資金被轉移至一合約中，而該合約具有自我銷毀功能，因此該操作無法逆轉，資金無法被追回。
攻擊步驟
①攻擊者合約從HO-SWAPLP收到662枚YEED代幣。
②這662枚YEED代幣被發送到BSC-USD-YEED。由于收費機制的存在，一些收費代幣也將被發送到3個LP對，分別是：BSC-HO-YEED2；BSC-USD-YEED2，BSC-ZEED-YEED2。
CertiK：與若干個FakePhishing相關的EOA地址將200枚ETH轉至Tornado Cash:金色財經報道，據CertiK監測，與若干個FakePhishing相關的EOA地址（0x96f8）將200枚ETH （約37.5萬美元）轉至Tornado Cash。[2023/6/5 21:17:03]
③由于費用計算出錯，一些YEED代幣也將被錯誤地創建/發送到LP。
④從這一刻起，每個LP就處于不平衡狀態。在每個LP合約中，都有著與其他代幣相較過多的YEED代幣。
⑤然后，攻擊者將在每個LP上不斷循環調用skim(to:LP)函數。該函數是為了重新調整LP內的兩種代幣的數量，將多余的代幣發送到to參數。由于攻擊者配置的目的地是LP本身，不平衡將不斷增加，更多的獎勵代幣將被創建。
zkSync將與buidl box合作于2月20日至3月19日舉辦首個zkSyncEra?系列黑客松:金色財經報道，基于ZKRollup的以太坊二層網zkSync宣布將與buidl box合作開啟zkSyncEra?系列黑客松中的首個，此次黑客松于2月20日至3月19日舉行，專注于帳戶抽象和Web3安全，獎池為2.5萬美元。[2023/2/18 12:15:04]
每一次的轉移都會：
從一種LP發送YEED代幣到另外一種LP。
向LP發送因錯誤產生的YEED代幣獎勵
通過以上方式，攻擊者保持了LP內代幣的不平衡，并且每次都會增加LP內YEED代幣的數量。
Balancer總鎖倉價值超過10億美元:金色財經報道，DeFi Pulse數據顯示，Balancer已成為第四個總鎖倉價值達到10億美元的DeFi協議，其總鎖倉價值目前約為10.6億美元。[2020/8/29]
比如，我們可以看到在BSC-ZEED-YEED2LP中，最初的YEED的數量是96個。
而當攻擊者調用skim(to:attacker_contract)以后，LP中的YEED余額為368,560。
動態 | CertiK獲OKEx最佳安全審計伙伴獎:在剛剛閉幕的2018OKEx產業共贏大會上，CertiK榮獲最佳安全審計伙伴獎項。CertiK是美國形式化驗證公司，專注于以深度規范技術（DeepSpec）驗證智能合約安全，提供安全審計服務。目前，CertiK已成為多家交易所指定代碼審計機構并達成戰略合作關系，并對數十家區塊鏈項目完成了嚴格的代碼審計服務。[2018/7/23]
最后一次調用，則將368,560枚代幣發送給了攻擊者。
攻擊者對3個不同的貨幣對進行處理，總數為87,479,473枚YEED代幣：
83,127,354YEED來自BSC-USD-YEEDLP對。
3,983,869YEED來自BSC-HO-YEEDLP對。
368,560YEED來自BSC-ZEED-YEEDLP對。
⑥然后，攻擊者進行多次互換，將其收益轉換為BSC-USD。
漏洞分析
攻擊者通過向LP對發送代幣，破壞了YEED項目內LP代幣的平衡。因此，任何人都可以調用skim()函數，從而把多余的代幣發送給用戶。
如果正確計算金額，則一切正常。然而，在最重要的發送獎勵步驟中，發送給每個接收者的獎勵是rewardFee。這意味著在此條件下，并不是獎勵獲得者理應獲取了獎勵費用x1，而是在N次轉移過程中獲得了獎勵費用xN次。
比如，用戶A向用戶B發送了100個YEED，如果rewardFee是10。
用戶B收到90獎勵
LPBSC-USD-YEED2收到10獎勵
LPBSC-ZEED-YEED2收到10獎勵
LPBSC-HO-YEED2收到10獎勵
這樣以來，就有20枚代幣被錯誤地憑空創建了。
而真正的YEED獎勵機制應該運營如下：
50%的獎勵費用發送到_balances(LPBSC-USD-YEED2)
25%的獎勵費用發送到_balances。
25%的獎勵費用發送到_balances(LPBSC-HO-YEED2)。
寫在最后
此次事件造成了104萬美金的損失。由于資金在合約中，而合約具有自我銷毀功能，所以該操作無法復原，即任何人都無法再取出這筆財產，包括攻擊者本身。通過審計，我們可以了解到發送到LP的代幣將破壞LP的平衡，并且審計也能發現獎勵計算機制的錯誤。
1.打開：打開谷歌瀏覽器,嵌入Nami錢包拓展程序。https://chrome.google.com/webstore/detail/lpfcbjknijpeeillifnkikgncikgf.
1900/1/1 0:00:00智能合約生態正在朝著多鏈方向發展,區塊鏈的應用不再局限于某一個網絡,而是跨越各個去中心化賬本,共同形成了一個生態。其中每條區塊鏈都有自己獨特的價值主張和技術特點.
1900/1/1 0:00:00BitKeep錢包宣布與KuCoin社區鏈建立合作伙伴關系,BitKeep錢包現已支持KuCoin主鏈上線。在安裝BitKeep最新版本V7.0.1,用戶便可體驗KuCoin主鏈生態.
1900/1/1 0:00:00MA是什么？ MA英文全稱為MovingAverage,中文譯作移動平均線,也簡稱均線,是由美國投資專家JosephE.Granville于20世紀中期創建的技術分析指標.
1900/1/1 0:00:002021年8月,TokenTerminal數據顯示,NFT區塊鏈游戲AxieInfinity以高達3.34億美元的30日營收業績,遠遠超過《王者榮耀》在7月的2.31億美元收入.
1900/1/1 0:00:00DAO是圍繞共識和解決共同問題而形成的。SuperteamDAO要解決的一個問題是如何將從事web2工作的人納入web3.
1900/1/1 0:00:00
比特幣交易所
