金色前哨 | DeFi贷款协议Lendf.Me遭受攻击 dForce锁仓价值暴跌至6美元

金色财经讯 北京时间8点45分,DeFi贷款协议Lendf.Me今日遭受攻击。DeFi Pulse数据显示,过去24小时内,dForce锁仓资产美元价值下跌100%至6美元,而此前的锁仓总价值超过2490万美元。 

据此前报道,Lendf.Me证实在北京时间8点45分、区块高度9899681遭受攻击。目前技术团队已经定位问题,并在网页端建议所有用户停止往借贷协议存入资产,进一步消息等待dForce官方公布。目前网站已无法上线,用户反映已经无法提取资产。链上数据显示,黑客以滚雪球的方式多笔转走imBTC,且每一笔都比上一笔翻倍。目前平台上多个资金的利用率已经高达99%,imBTC的资金利用率则为100%。黑客已将资产转入Compound和Aave这两个平台。 

The Block研究总监:如果UNI涨至11美元,Paradigm将获利超10亿美元:9月18日,The Block研究总监Larry Cermak表示,Paradigm是Uniswap种子轮中唯一的基金,获得了Uniswap 17%的股权,并且参与了A轮融资。这意味着Paradigm可能获得了接近50%的UNI投资者分配。假如UNI涨至11美元,Paradigm将获利超10亿美元。[2020/9/18]

Lendf.Me是由dForce主导开发的去中心化借贷市场协议,在遭受攻击前,Lendf.Me已发展成为第七大DeFi市场。并在4月15日,dForce刚刚获得由Multicoin Capital领投的150万美元融资。

据慢雾科技反(AML)系统监测显示,Lendf.Me攻击者正持续不断将攻击获利的PAX转出兑换ETH,总额近58.7万枚PAX,使用的兑换平台包括1inch.exchange、ParaSwap等。攻击者地址为0xa9bf70a420d364e923c74448d9d817d3f2a77822。经慢雾安全团队分析发现与昨日攻击Uniswap手法类似,极有可能是同一伙人所为。

尽管该漏洞的细节尚未透露,但值得注意的是,1月份,Lendf.Me与与BTC挂钩的以太坊代币imBTC集成在一起,而就在昨天,imBTC在在去中心化交易所Uniswap刚刚遭受攻击,损失了价值大约30万美元的ETH与imBTC代币。

据金色财经此前报道,4月18日Tokenlon发消息称Uniswap上的imBTC池遭到黑客攻击并已耗尽。PeckShield安全人员跟进研究发现,Uniswap在此次攻击中损失了1,278个ETH,价值约22万美元,此外还有大约18.37个 imBTC被0x3195c3和0x17559a开头的两个套利者以较低的价格获取。此次事件具体攻击方式为:黑客利用Uniswap和ERC777的兼容性问题,在进行 ETH-imBTC 交易时,利用ERC777中的多次迭代调用tokensToSend来实现重入攻击。这次攻击损失仅限于 Uniswap 上的ETH-imBTC 流动池,其他 DeFi 协议及 BTC 托管均未受影响。PeckShield 认为,自从年初的bZx攻击事件开始,这又是一起黑客利用DeFi系统性风控漏洞实施的攻击。目前Tokenlon已全面恢复 imBTC 合约转账及交易功能,不过在此期间建议用户先暂停使用Uniswap的 ETH-imBTC 流动池。

据了解,此次Lendf.Me与Uniswap所遭受的攻击手段实际上并不新鲜。早在2016年,著名的DAO黑客事件就使用类似的攻击首发,最终造成价值6000万美元(按当时的币价价格计算)ETH盗窃,去年,ConsenSys 对Uniswap进行的审计也深入讨论了此漏洞。 

经过最近2日接连发生的攻击事件,以及2月份bZx协议被盗案件,虽然不能否定DeFi的成功,但在此敲响的安全风控的警钟。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

BNB新加坡税务局发布数字货币纳税指南 一文理清六大关键问题

4月17日,新加坡税务局(IRAS)发布最新《关于数字货币的所得税课税指南》(下称《指南》)。关于初始代币发行(1CO)税务处理,《指南》指出,代币的发行方通常使用1CO来交换其他支付性代币(比特币或以太坊等)、或法定货币,来提前筹集资金。根据代币的特定性质和功能,代币发行人从 ICO中获得的收益可能需要被征税。

DOGE金色观察 | DeFi需要KYC吗?Yes or No?

一旦黑客攻击事件发生,我们对资产就会开始诚惶诚恐,正所谓,没有绝对安全的系统,只要是涉及到代码执行的系统,其安全级别是相对来说的。 资深安全人士曾对金色财经记者表示,“代码的安全直接与编写代码的人的能力有关,这也就是说人外有人,只要遇到更厉害的黑客,就没有绝对安全的系统。

币安下载金色前哨丨 CFTC批准Bitnomial进入美国BTC期货市场

金色财经 区块链4月21日讯  美国商品期货交易委员会(CFTC)已经批准Bitnomial交易所作为指定合约市场(DCM),允许该交易所提供比特币期货和期权合约业务。 作为一个加密市场新晋参与者,Bitnomial现在可以进入美国比特币期货市场,尽管该市场规模目前并不是很大。

欧易okex官网金色观察 | 比特币ATM一年暴涨70% 购买需求正在增加

过去一年中,全球比特币ATM的数量已大大增加,这表明消费者的兴趣与日俱增。 BTM的受欢迎程度正在上升 随着对这种所谓的安全港资产的便捷登机的需求不断增加,比特币ATM(也称为BTM)在世界各地流行。Coin ATM Radar的数据显示,在过去的一年中,全球BTM的数量增长了70%以上。

[0:62ms0-3:374ms