受攻擊事件影響，Curve Finance TVL降幅接近50%

金色財經報道，據DefiLlama數據，受攻擊事件影響，Curve Finance TVL已由7月30日的32.66億美元降至當前的16.44億美元，減少16.22億美元，24小時降幅接近50%。

安全團隊：ownlyio項目的NFTStaking合約遭受攻擊，損失金額約36418美元:5月11日消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，ownlyio項目的NFTStaking合約遭受攻擊，累計被盜金額115個BNB，損失金額約36418美元。經成都鏈安技術團隊分析，本次攻擊原因是由于ownlyio項目的質押合約的unstake函數并沒有檢查用戶領取狀態，導致攻擊者可以利用unstake函數無限領取合約中ownly代幣，從而提取質押合約中的所有ownly代幣，最后攻擊者把獲取到的ownly代幣通過pair交易兌換出115個BNB。

攻擊交易：0x2cbe47edb040c710b7f139cbea7a4bced4d6a0d6c5aa4380f445880437ea072f

攻擊者地址：0xba31058357ea2f474a2ed0d1b3f9183904ebd38a

攻擊者合約：0xa81ea095e0c3708e4236c71146748fa15b620386[2022/5/11 3:06:00]

DeFi借貸協議YEED遭受攻擊，黑客獲利百萬卻被永久鎖定:4月22日消息，據歐科云鏈鏈上天眼監測，近期BSC上剛上線ZEED生態系統的DeFi借貸協議YEED遭受攻擊，攻擊者獲利逾100萬美元。

經鏈上天眼團隊追蹤分析，此次攻擊，黑客將閃電貸借來的資金直接tranfer給YEED-USDT流動性池，觸發其分配邏輯，其調用流動性池的skim接口，將池子原有的$YEED一并提取出來。黑客將skim出來的資產接收地址設置為流動性池地址，會自動再次觸發transfer邏輯。攻擊者用三個流動性池循環操作了300多次，最終將獲利的$YEED資產轉移到惡意合約，并兌換成USDT。

但較為烏龍的是，在攻擊成功后的15秒后，黑客在還未將獲利所得提走時便直接調用了合約的自毀函數，導致該筆資金將永遠鎖定在其攻擊合約里。[2022/4/22 14:40:58]

AnySwap遭受攻擊，現已修復漏洞并將全額補償受損用戶:據官方消息，跨鏈交易協議AnySwap表示，其新的多鏈原型V3路由器早在7月10日已遭到攻擊，Anyswap橋接無虞，只是新的V3跨鏈流動性池受到了影響。據了解，BSC上的V3 Router MPC賬戶下檢測到兩筆v3路由器交易，這兩筆交易具有相同的R值簽名，黑客反向推導出了MPC賬戶的私鑰。所有的V1/V2橋接交易都被審計過，它們沒有相同的R交易，V1/V2中使用的所有過渡資金均安全。團隊已經修復了代碼，以避免使用相同的R簽名。AnySwap多鏈路由器V3將在48小時內重新啟動。Trail of Bits一直在審核V1/V2, 并將助力解決v3事件。此次攻擊事件的最終損失資金為2,398,496.02 USDC和5,509,222.73 MIM。團隊將針對所有被盜資金采取補救措施以提供全額補償，V3的LP不會有任何損失。[2021/7/12 0:44:21]