BTC:金色前哨 | DeFi贷款协议Lendf.Me遭受攻击 dForce锁仓价值暴跌至6美元

金色财经讯 北京时间8点45分，DeFi贷款协议Lendf.Me今日遭受攻击。DeFi Pulse数据显示，过去24小时内，dForce锁仓资产美元价值下跌100%至6美元，而此前的锁仓总价值超过2490万美元。 

据此前报道，Lendf.Me证实在北京时间8点45分、区块高度9899681遭受攻击。目前技术团队已经定位问题，并在网页端建议所有用户停止往借贷协议存入资产，进一步消息等待dForce官方公布。目前网站已无法上线，用户反映已经无法提取资产。链上数据显示，黑客以滚雪球的方式多笔转走imBTC，且每一笔都比上一笔翻倍。目前平台上多个资金的利用率已经高达99%，imBTC的资金利用率则为100%。黑客已将资产转入Compound和Aave这两个平台。 

金色晨讯 | 3月25日隔夜重要动态一览:21:00-7:00关键词：富达、美国邮政、高盛、Theta

1.富达向美国SEC提交比特币ETF申请;

2.美国邮政总局正在审核其执法部门的加密货币政策;

3.高盛向美SEC申请新比特币相关投资产品；

4.Theta将主网3.0发布日期推迟至6月30日;

5.美联储威廉姆斯：加密货币还未达到交易媒介标准;

6.桥水基金创始人达利欧：比特币“很有可能”会被取缔;

7.比特币Taproot升级有望于11月进行;

8.USDT总市值突破400亿美元;

9.国际清算银行行长：加密货币没有对法币构成威胁。[2021/3/25 19:15:48]

Lendf.Me是由dForce主导开发的去中心化借贷市场协议，在遭受攻击前，Lendf.Me已发展成为第七大DeFi市场。并在4月15日，dForce刚刚获得由Multicoin Capital领投的150万美元融资。

金色晨讯 | 6月18日隔夜重要动态一览:21:00-7:00关键词：DeFi、PoS协议、ETH 2.0、波卡、亿邦国际

1. DeFi代币总市值已突破32亿美元。

2. 以太坊测试网开发者：ETH 2.0主网或将于11月启动。

3. 亿邦国际宣布IPO条款，拟筹资1.06亿美元。

4. 报告：PoS协议可能会给质押资产持有者带来重大经济成本。

5. 美联储主席：各国央行都需要了解数字货币。

6. V神：以太坊供应量比原先预期少4000万。

7. 波卡项目创始人：波卡网络预计明晚切换至NPoS。

8. 国家外汇管理局安徽省分局：跨境金融区块链平台助力企业融资。

9. ETH测试网开发者：以太坊2.0 Casper能够在支持大量验证者的情况下实现扩容性。[2020/6/18]

据慢雾科技反（AML）系统监测显示，Lendf.Me攻击者正持续不断将攻击获利的PAX转出兑换ETH，总额近58.7万枚PAX，使用的兑换平台包括1inch.exchange、ParaSwap等。攻击者地址为0xa9bf70a420d364e923c74448d9d817d3f2a77822。经慢雾安全团队分析发现与昨日攻击Uniswap手法类似，极有可能是同一伙人所为。

金色晨讯 | 阿里今日将宣布区块链生态战略 USDT市值超越BCH排名第四 EOS降至第七:1.阿里将于今日正式宣布区块链生态战略。

2.欧洲央行执委：Libra可以解决全球支付系统的问题。

3.巴西证券委员会禁止提供比特币期权的外汇经纪商XM Global。

4.USDT市值超越BCH排名第四，EOS降至第七。

5.蚂蚁区块链与拜耳签署战略合作，以期消灭假种子假化肥。

6.Facebook区块链主管：Libra可成为一种协议帮助资金流动使数十亿人获益。

7.蚂蚁金服集团总裁：阿里和蚂蚁金服将在区块链技术上持续投入资源。

8.扎克伯格再谈Libra：希望在不久的将来取得进展，而不是让这一计划很多年才能推出，但现在我真正关注的是确保我们能够做好这件事。[2019/9/26]

尽管该漏洞的细节尚未透露，但值得注意的是，1月份，Lendf.Me与与BTC挂钩的以太坊代币imBTC集成在一起，而就在昨天，imBTC在在去中心化交易所Uniswap刚刚遭受攻击，损失了价值大约30万美元的ETH与imBTC代币。

据金色财经此前报道，4月18日Tokenlon发消息称Uniswap上的imBTC池遭到黑客攻击并已耗尽。PeckShield安全人员跟进研究发现，Uniswap在此次攻击中损失了1,278个ETH，价值约22万美元，此外还有大约18.37个 imBTC被0x3195c3和0x17559a开头的两个套利者以较低的价格获取。此次事件具体攻击方式为：黑客利用Uniswap和ERC777的兼容性问题，在进行 ETH-imBTC 交易时，利用ERC777中的多次迭代调用tokensToSend来实现重入攻击。这次攻击损失仅限于 Uniswap 上的ETH-imBTC 流动池，其他 DeFi 协议及 BTC 托管均未受影响。PeckShield 认为，自从年初的bZx攻击事件开始，这又是一起黑客利用DeFi系统性风控漏洞实施的攻击。目前Tokenlon已全面恢复 imBTC 合约转账及交易功能，不过在此期间建议用户先暂停使用Uniswap的 ETH-imBTC 流动池。

据了解，此次Lendf.Me与Uniswap所遭受的攻击手段实际上并不新鲜。早在2016年，著名的DAO黑客事件就使用类似的攻击首发，最终造成价值6000万美元（按当时的币价价格计算）ETH盗窃，去年，ConsenSys 对Uniswap进行的审计也深入讨论了此漏洞。 

经过最近2日接连发生的攻击事件，以及2月份bZx协议被盗案件，虽然不能否定DeFi的成功，但在此敲响的安全风控的警钟。

标签：BTCmBTCIMBTCMBTSBTC价格NMBTCIMBTC

聚币热门资讯