BTC:继 Uniswap 后，Lendf.Me又成“黑客提款机” 2500万美元被盗

4月19日国产DeFi借贷协议Lendf.Me被曝遭受黑客利用imBTC的ERC777合约漏洞攻击。此次攻击造成的损失大约2500万美元，而追回损失的可能微乎其微。昨日，在dForce团队还未追踪到攻击者，攻击者却先有动作，归还38万枚HUSD、320枚HBTC和12.6万枚PAX，并留言“下次好运”。

数据：超4153万枚RON将于本周解锁，价值约4535万美元:金色财经报道，据Token.Unlocks数据显示，本周（4月24日至4月30日）以下Token即将迎来解锁，其中：4月27日08:00:00，有41,538,114枚RON（约合4535万美元）解锁，占总供应量4.154%；4月27日21:59:00，有16,872,454枚YGG（约合408万美元）解锁，占总供应量1.687%；4月27日20:00:00，有192,307.69枚GAL（约合32万美元）解锁，占总供应量0.096%。[2023/4/24 14:22:44]

在Lendf.me遭到攻击的前一天，也就是4月18日，imBTC在Uniswap去中心化交易所的流动池被攻击，导致价值约30万美元的代币损失。而Uniswap和Lendf.me的相似之处在于，这两个平台都在使用：Lendf.me协议、imBTC和ERC-777。其中，imBTC是imToken推出的以太坊区块链上的BTC代币，ERC777是在ERC20基础上推出的代币标准，兼容ERC20，并在ERC20的基础上增加了一些新的特性。imBTC本身并没有安全问题。但ERC-777代币与Lendf.Me合约组合，就会产生重入攻击漏洞。

蚂蚁区块链等企业入选国家金融科技认证中心MPC认证:金色财经报道，北京国家金融科技认证中心日前公布首批通过多方安全计算（MPC）技术金融应用认证的产品及版本信息，分别有蚂蚁区块链科技（上海）有限公司 、蓝象智联（杭州）科技有限公司、蚂蚁智信（杭州）信息技术有限公司、微众银行及华控清交信息科技（北京）有限公司旗下的平台获认证。[2023/4/6 13:47:34]

正是如此，黑客才能利用漏洞，在Lendf.Me上重复铸造出了6700多枚假的imBTC，并以此为抵押，将Lendf.Me上的资产洗劫一空，并立即不断通过1inch.exchange、ParaSwap、Tokenlon等DEX平台将盗取的币兑换成ETH及其他代币，还将其余部分赃款转入了借贷平台Compound和Aave。

迈阿密市长：仍在以比特币形式接收工资:金色财经报道，美国迈阿密市长Francis Suarez在CTH Gruop和该市共同主办的Miami Web3峰会上表示，尽管市场持续波动，他仍然以比特币形式接收工资。Suarez在一年多前首次表示，他将成为第一位接受比特币正式工资的美国政客，并在比特币价格创下68,789美元的历史新高前几天宣布了这一计划。自Suarez首次宣布该措施以来，比特币已下跌约76%，但他指出，他作为市长的薪水并不是他唯一的收入来源，他还有律师和私募股权公司的工作。

Francis Suarez在峰会中表示，“Web3和加密货币将继续存在，我们必须记住这项技术是新的，并不是每一次迭代都会成功，并不是每家公司都会成功。”（The Block）[2022/11/30 21:10:46]

截至目前，虽然攻击者归还了部分，但依旧杯水车薪，同时其安全性受到业内同行的严重质疑。

在Lendf.Me被戏称为“黑客提款机”的同时，也有很多DeFi拥护者认为，这只是DeFi的“休斯顿时刻”，是在探索深水区不可避免的困难和挑战，如果没有DeFi开发者和用户的努力和牺牲，怎么能迎来拥有安全高效开放金融应用的未来？但无论如何，目前发展阶段所暴露的安全问题，都在提醒DeFi选择更审慎的推进之路。

文章部分素材来源于网络

标签：BTCmBTCUniswapBTCs是不是黄了btc钱包官网btc短线交易局mBTC币是什么币Uniswap币是什么币

屎币热门资讯