1000万美元（约144亿韩元）被盗……恒星链DeFi项目YieldBlox曝出遭"USTRY价格操纵"黑客攻击_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

1000万美元（约144亿韩元）被盗……恒星链DeFi项目YieldBlox曝出遭"USTRY价格操纵"黑客攻击

2026-02-24 18:29:22

YieldBlox借贷池遭黑客攻击，损失约1000万美元

据报道，YieldBlox的借贷池在Stellar网络上遭受黑客攻击，损失约1000万美元。攻击者首先人为抬高了协议内部代币USTRY的价格，随后利用被高估的USTRY作为抵押品，借走了大量的Stellar Lumens（XLM）和USD Coin（USDC）。

此次攻击针对的是YieldBlox的特定借贷池。黑客先将USTRY价格推高至超过100美元的水平，然后以被高估的USTRY为抵押，大量借入XLM和USDC，从而窃取了资金。

DeFi借贷协议的贷款额度是基于抵押资产的价值来计算的。因此，如果攻击者能够瞬间扭曲流动性较差的代币价格，就可能发生这种基于“价格操纵”的攻击，借出超过其实际价值的资产。此案例中，USTRY价格在短期内急剧飙升是关键线索。

Stellar生态系统虽以支付和转账见长，但随着USDC等稳定币的流通和DeFi服务的增加，其受攻击面也在扩大。特别是借贷池，其安全性很大程度上取决于预言机设计、接受的抵押品范围以及市场流动性深度等因素。因此，市场上有呼声认为，需要重新审视整个Stellar生态DeFi的风险管理水平。

本次事件不仅造成了巨额损失，更重要的是再次凸显了“抵押代币价格如何被确定”是协议安全的核心。未来，YieldBlox如何处理损失范围、提出恢复计划以及制定防范措施，将可能影响整个Stellar网络DeFi的可信度。

对DeFi协议安全性的启示

通过人为抬高USTRY价格，再以高估的抵押品借走其他资产，这种攻击方式再次揭示了DeFi领域最常见且最致命的风险之一——价格操纵风险。

特别是当流动性较差的代币被接受为抵押品时，如果协议的贷款价值比计算机制和清算设计存在漏洞，那么即使一次短暂的价格扭曲也可能导致资金大规模外流。

理解保护资产的结构和风险管理，比追求“收益率”更为优先。如果不理解DeFi的“结构”，那么首先到来的可能不是收益，而是损失。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文