伪造DeFi项目UniCats涉嫌骗取用户至少20万美元加密资产

据Decrypt报道，加密钱包ZenGo研究人员Alex Manuskin透露，一个所谓基于以太坊网络的“yield farming平台”UniCats涉嫌从几个用户那里窃取了包括去中心化金融平台Uniswap的治理代币UNI在内的至少20万美元加密资产。智能合约中的一个后门允许UniCats保留对其用户代币的控制权，即使这些代币已经从用户池中撤出。而此前针对Bancor的攻击也使用了类似的漏洞。