金色前哨 | DeFi貸款協議Lendf.Me遭受攻擊 dForce鎖倉價值暴跌至6美元_mBTC

金色財經訊 北京時間8點45分，DeFi貸款協議Lendf.Me今日遭受攻擊。DeFi Pulse數據顯示，過去24小時內，dForce鎖倉資產美元價值下跌100%至6美元，而此前的鎖倉總價值超過2490萬美元。 

據此前報道，Lendf.Me證實在北京時間8點45分、區塊高度9899681遭受攻擊。目前技術團隊已經定位問題，并在網頁端建議所有用戶停止往借貸協議存入資產，進一步消息等待dForce官方公布。目前網站已無法上線，用戶反映已經無法提取資產。鏈上數據顯示，黑客以滾雪球的方式多筆轉走imBTC，且每一筆都比上一筆翻倍。目前平臺上多個資金的利用率已經高達99%，imBTC的資金利用率則為100%。黑客已將資產轉入Compound和Aave這兩個平臺。 

金色午報｜12月25日午間重要動態一覽:7:00-12:00關鍵詞：Pi Network、希壤、Polygon、網易元宇宙

1. Pi Network：團隊正在為主網上線做最后的準備工作；

2. 日本稅務機構更新加密貨幣準則，適用于質押借貸，但不適用NFT；

3. 百度副總裁馬杰：希壤是一個負6.0版的元宇宙產品；

4. 中國傳媒大學發布“設計研究”課程結課作業展，元宇宙項目入選；

5. Polygon聯合創始人：承諾為零知識技術投資10億美元；

6. 網易與三亞市政府達成戰略合作，共建網易元宇宙產業基地。[2021/12/25 8:03:03]

Lendf.Me是由dForce主導開發的去中心化借貸市場協議，在遭受攻擊前，Lendf.Me已發展成為第七大DeFi市場。并在4月15日，dForce剛剛獲得由Multicoin Capital領投的150萬美元融資。

金色晚報 | 5月11日晚間重要動態一覽:12:00-22:00關鍵詞：比特幣減半、CME比特幣期貨、人社部、卡塔爾央行、Coinbase

1. BTC預計于5月12日3時左右減半。

2. 周日暴跌后CME比特幣期貨價差高達近13%，創歷史新高。

3. 人社部發布公告 擬新增職業信息包括區塊鏈相關技術人員。

4. 湖北：大力發展人工智能、區塊鏈等信息技術產業。

5. 吳忌寒：預測減半后全網算力下降20%。

6. 歐洲央行執委默施：目前缺乏針對央行數字貨幣的具體案例。

7. BitCoke出資一億美元投資ETH礦場。

8. Coinbase首席執行官支持美國加州加密貨幣定義新法案

9. 卡塔爾央行計劃采用金融科技和區塊鏈解決方案。

10. 華爾街投資巨頭保羅·杜德·瓊斯確認比特幣占其投資組合1-2%。[2020/5/11]

據慢霧科技反洗錢（AML）系統監測顯示，Lendf.Me攻擊者正持續不斷將攻擊獲利的PAX轉出兌換ETH，總額近58.7萬枚PAX，使用的兌換平臺包括1inch.exchange、ParaSwap等。攻擊者地址為0xa9bf70a420d364e923c74448d9d817d3f2a77822。經慢霧安全團隊分析發現與昨日攻擊Uniswap手法類似，極有可能是同一伙人所為。

分析 | 金色盤面：FGI恐慌指數 13:金色盤面綜合分析：FGI恐慌指數9月9日顯示為13，是近5個月來新低，逼近了2月低點，市場在極度恐慌狀態，但是我們也看到當恐慌中跌至20以下，一般會形成市場中期底部，2018年2月6日恐慌值8,BTC見底6140美元后引發了大幅反彈90%，4月2日恐慌值11，前一日見底6404美元，之后反彈51%。所以這里不排除恐慌過后的瘋狂，請投資者理性看待市場震蕩，做好風險控制。[2018/9/10]

盡管該漏洞的細節尚未透露，但值得注意的是，1月份，Lendf.Me與與BTC掛鉤的以太坊代幣imBTC集成在一起，而就在昨天，imBTC在在去中心化交易所Uniswap剛剛遭受攻擊，損失了價值大約30萬美元的ETH與imBTC代幣。

據金色財經此前報道，4月18日Tokenlon發消息稱Uniswap上的imBTC池遭到黑客攻擊并已耗盡。PeckShield安全人員跟進研究發現，Uniswap在此次攻擊中損失了1,278個ETH，價值約22萬美元，此外還有大約18.37個 imBTC被0x3195c3和0x17559a開頭的兩個套利者以較低的價格獲取。此次事件具體攻擊方式為：黑客利用Uniswap和ERC777的兼容性問題，在進行 ETH-imBTC 交易時，利用ERC777中的多次迭代調用tokensToSend來實現重入攻擊。這次攻擊損失僅限于 Uniswap 上的ETH-imBTC 流動池，其他 DeFi 協議及 BTC 托管均未受影響。PeckShield 認為，自從年初的bZx攻擊事件開始，這又是一起黑客利用DeFi系統性風控漏洞實施的攻擊。目前Tokenlon已全面恢復 imBTC 合約轉賬及交易功能，不過在此期間建議用戶先暫停使用Uniswap的 ETH-imBTC 流動池。

據了解，此次Lendf.Me與Uniswap所遭受的攻擊手段實際上并不新鮮。早在2016年，著名的DAO黑客事件就使用類似的攻擊首發，最終造成價值6000萬美元（按當時的幣價價格計算）ETH盜竊，去年，ConsenSys 對Uniswap進行的審計也深入討論了此漏洞。 

經過最近2日接連發生的攻擊事件，以及2月份bZx協議被盜案件，雖然不能否定DeFi的成功，但在此敲響的安全風控的警鐘。

Tags：BTCIMBTCmBTCMBTBTCMT幣NMBTCmbt幣投資可靠嗎

幣安下載