借貸協議EraLend疑似遭遇價格操縱攻擊，損失170萬USDC

7月25日消息，據推特用戶@spreekaway披露，zkSync生態借貸協議EraLend遭遇攻擊，損失170萬USDC。Spreek指出EraLend遭遇的攻擊可能是由于高風險代幣的定價問題，但并不確定。

此前報道，據多名用戶反饋，zkSync生態借貸協議EraLend可能遭受了價格操縱攻擊，導致部分用戶的借款被清算。有用戶懷疑，攻擊者可能利用了閃電貸來操縱流動性池（LP）的價格，從而觸發了清算。目前，EraLend已暫時停止借貸服務。

MakerDAO推出DeFi借貸協議Spark:金色財經報道，穩定幣發行商 MakerDAO 宣布推出 Spark，這是一種以 DAI 穩定幣為中心的 DeFi 借貸協議。DAI 是第四大穩定幣，市值為47 億美元，僅次于 USDT、USDC 和 BUSD。通過 Spark，用戶可以使用以太坊、質押以太坊 (stETH) 和 DAI 等資產獲得 DAI 貸款。Spark 獨立于 MakerDAO 的主要機制運行，該機制僅允許用戶生成新的 DAI 作為超額抵押債務。借款人最初可以使用加密資產作為抵押品以 1.1% 的年利率借入 DAI。該借貸平臺采用量身定制的利率模型，其中借貸利率由治理成員通過鏈上投票確定，而不是像 Aave 或其他借貸協議中那樣根據供需波動。

MakerDAO表示，“Spark Protocol 的第一個版本 Spark Lend 是一個專門為提供和借入加密貨幣而設計的借貸市場，重點是 DAI。”從周二開始，所有去中心化金融 (DeFi) 用戶都可以訪問 Spark 協議。[2023/5/9 14:50:27]

Blur推出的NFT借貸協議Blend貸出ETH總量突破2萬枚，過去三天已翻倍:金色財經報道，據Dune Analytics最新數據顯示，Blur推出的NFT點對點永續借貸協議Blend 貸出的ETH總量已突破2萬枚，本文撰寫時達到20,932枚，共撮合總計1528筆借貸，其中獨立借款人數量518個，獨立貸款人數量438個。歷史數據顯示，Blend貸出的ETH總量于5月3日達到1萬枚，這意味著過去三天該指標值已翻一番。[2023/5/6 14:46:26]

DeFi借貸協議YEED遭受攻擊，黑客獲利百萬卻被永久鎖定:4月22日消息，據歐科云鏈鏈上天眼監測，近期BSC上剛上線ZEED生態系統的DeFi借貸協議YEED遭受攻擊，攻擊者獲利逾100萬美元。

經鏈上天眼團隊追蹤分析，此次攻擊，黑客將閃電貸借來的資金直接tranfer給YEED-USDT流動性池，觸發其分配邏輯，其調用流動性池的skim接口，將池子原有的$YEED一并提取出來。黑客將skim出來的資產接收地址設置為流動性池地址，會自動再次觸發transfer邏輯。攻擊者用三個流動性池循環操作了300多次，最終將獲利的$YEED資產轉移到惡意合約，并兌換成USDT。

但較為烏龍的是，在攻擊成功后的15秒后，黑客在還未將獲利所得提走時便直接調用了合約的自毀函數，導致該筆資金將永遠鎖定在其攻擊合約里。[2022/4/22 14:40:58]