黑客利用基于比特币的Yala协议的Yu代币在Polygon上进行攻击

在一场精心策划的加密货币攻击中，基于比特币的DeFi协议Yala遭受了超过770万美元的损失。黑客在Polygon上非法铸造了YU代币并将其兑换为USDC，从而抽干了市场流动性。

据链上安全公司Lookonchain披露，黑客利用Polygon区块链上的协议智能合约漏洞，铸造了1.2亿枚YU代币——这种与美元挂钩的稳定币由比特币储备支持。随后攻击者将以太坊（ETH）和Solana（SOL）上的770万枚YU代币兑换为USDC。

Yala协议在其官方X账号发布多篇公告确认漏洞事件，并暂停了Convert和Bridge功能作为安全措施。"作为持续安全升级的一部分，Convert和Bridge功能将暂时关闭以确保系统稳定"，Yala团队表示，"其他协议功能不受影响，用户资产安全无虞"。

黑客将所有USDC兑换为ETH，并通过多个以太坊钱包转移。目前攻击者在Polygon上仍持有超9000万枚YU代币，在以太坊和Solana上另有超2200万枚。

YU稳定币脱钩美元

受攻击事件影响，YU稳定币周日一度跌至0.2美元低点。根据CoinMarketCap数据，本文撰写时YU报价约0.86美元，市值仍超1.3亿美元。

项目方正尝试恢复稳定币锚定，计划补偿受影响流动性池，并准备发布完整透明度报告。"我们已锁定链上被盗资产，正与执法部门合作追回"，Yala团队最新公告称。YU脱钩事件令人想起Terra生态的崩溃——当时算法稳定币UST（由原生代币LUNA支持）同样发生类似架构的崩盘，一夜之间抹去加密市场数十亿市值。