比特币DeFi协议Yala遭黑客攻击损失770万美元
在近期一起复杂的加密货币攻击事件中,基于比特币储备的DeFi协议Yala遭受重大损失。黑客在Polygon区块链上非法铸造了1.2亿枚YU稳定币,并通过兑换操作抽走市场流动性,造成超过770万美元损失。
攻击细节曝光
区块链安全公司监测显示,攻击者利用Polygon智能合约漏洞铸造了与美元挂钩的YU稳定币。黑客随后通过跨链操作,在以太坊和Solana上将771万枚YU兑换为770万USDC稳定币。目前攻击者仍持有2229万枚YU(分布在Solana和以太坊),另有9000万枚YU滞留在Polygon链上未完成跨链转移。
平台应急响应
Yala团队在官方社交账号确认漏洞事件后,立即暂停了兑换和跨链功能以确保系统安全。官方声明称:"作为系统升级的一部分,兑换和跨链功能将临时关闭以确保稳定性。其他协议功能不受影响,用户资产安全无虞。"
黑客已将全部USDC兑换为以太币,并分散转移至多个钱包地址。目前YU稳定币已严重脱钩美元,价格最低跌至0.2美元,截至发稿时回升至0.86美元附近,总市值维持在1.3亿美元以上。
后续处理进展
项目方正尝试恢复稳定币锚定机制,计划对受影响流动性池进行补偿,并准备发布完整事件报告。"我们已锁定链上被盗资产,正在协同执法部门追回资金。"团队在最新公告中表示。
此次事件令人联想起此前Terra生态的崩溃事件。Terra算法稳定币UST同样采用原生代币背书机制,其崩盘曾导致加密货币市场单日蒸发数百亿美元市值。