DeFi 1日連遭2次攻擊，dForce疑被盜2500萬美元資產_DEF

北京時間8點45分，DeFi貸款協議Lendf.Me在區塊高度9899681遭受攻擊，目前技術團隊已經定位問題，并在網頁端建議所有用戶停止往借貸協議存入資產。

Lendf.Me是去中心化金融和貨幣協議平臺dForce去年9月上線的首個社區項目。DeFiPulse數據顯示，dForce鎖倉資產在幾個小時內跌落57%。目前平臺上多個資金的利用率高達99%，imBTC的資金利用率則為100%。鏈上數據顯示，攻擊者已將資產轉入Compound和Aave平臺。

據慢霧科技反洗錢(AML)系統監測顯示，今日中午，Lendf.Me攻擊者0xa9bf70a420d364e923c74448d9d817d3f2a77822正持續不斷將攻擊獲利的PAX轉出兌換ETH，使用的兌換平臺包括1inch.exchange、ParaSwap等，總額近58.7萬枚PAX。

美OCC代理署長：加密貨幣和DeFi正在威脅金融體系:9月22日消息，美國銀行監管機構貨幣監理署（OCC）代理署長Michael Hsu周二出席區塊鏈協會的視頻會議時表示，加密貨幣和DeFi正演變為對金融體系的威脅，很像10年前某些衍生品讓金融系統幾乎崩潰時的狀況。他說加密行業興起的方式類似于當時的信用違約互換（CDS）。但他也表示這個群體有能力改變道路并避免危機。他說加密/DeFi很少提出針對實體經濟問題的解決方案。當主流用戶涉足該領域后，他們對于產品風險的容忍度較低，他們將主導并推動市場反應，并可能提升恐慌風險，進而破壞加密貨幣投資，對相關公司造成威脅。（彭博社）[2021/9/22 16:56:52]

該團隊的分析還發現，此次攻擊與昨日攻擊Uniswap手法類似，極有可能是同一伙人所為。

美SEC與區塊鏈分析公司簽訂合同以監控DeFi:金色財經報道，美國證券交易委員會（SEC）與區塊鏈分析公司AnChain.AI簽署了協議，以幫助監控和規范去中心化金融（DeFi）行業。AnChain.AI公司發言人證實了與該機構的協議，稱SEC和區塊鏈公司可以選擇簽署最多5份獨立的1年期合同，每份合同價值125,000美元，總計625,000美元。據報道，第一份合同于5月開始。AnChain.AI首席執行官兼聯合創始人Victor Fang表示：“SEC非常想了解基于智能合約的數字資產世界正在發生什么。我們正在為他們提供分析和追蹤智能合約的技術。”[2021/8/28 22:42:34]

4月18日下午，TokenlonDEX今日在推特上稱，Uniswap上imBTC池今日遭到攻擊并已耗盡。Tokenlon隨即暫停imBTC轉移。據安全機構PeckShield分析，Uniswap在攻擊中損失了1,278個ETH，價值約22萬美元，此外還有大約18.37個imBTC被0x3195c3和0x17559a開頭的兩個套利者以較低的價格獲取。

OKEx CEO Jay Hao：DeFi可能會成為未來區塊鏈行業破局關鍵:今日，OKEx CEO Jay Hao在社區AMA中談到行業的發展，他認為大家對行業的關注不應該簡單的停留在幣價的漲跌，更多的看整個行業生態布局的逐漸完善。DeFi最重要的愿景是將所有的資產通證化，最終在全球形成一個無國界的開放金融系統。雖然當前DeFi還面臨安全性等挑戰，但任何事物在出現之初都會面臨各種各樣的問題，這是客觀規律，并不會成為DeFi向前發展的瓶頸，現在和將來DeFi會是在OKChain生態重點發力的領域。[2020/7/20]

據分析，黑客利用Uniswap和ERC777的兼容性問題，在進行ETH-imBTC交易時，利用ERC777中的多次迭代調用tokensToSend來實現重入攻擊。這次攻擊損失僅限于Uniswap上的ETH-imBTC流動池，其他DeFi協議及BTC托管均未受影響。PeckShield認為，自從年初的bZx攻擊事件開始，這又是一起黑客利用DeFi系統性風控漏洞實施的攻擊。

不過很快，Tokenlon全面恢復imBTC合約轉賬及交易功能，但在此期間建議用戶先暫停使用Uniswap的ETH-imBTC流動池。Lendf.Me被攻擊后，Tokenlon今日也宣布，暫時下架Lendf.Me。

目前，DefiPulse數據顯示，dForce鎖倉總價值已歸零，造成的損失達到約2500萬美元。DeFi社區也在積極關注此事，但認為追回全部損失難度較大。鎖定黑客談判以盡量挽回損失，可能是目前唯一的辦法。

針對此次攻擊，有社區成員提出質疑，imBTC作為資產發行方，在沒有確認其他DeFi合作伙伴是否都安全的情況下，就重新開通imBTC的合約轉賬功能，是否存在一定過失。

對此，imBTC的發行方imToken創始人何斌回應稱，昨天uniswap池出問題后，我們第一時間暫停合約，聯系合作伙伴自查。在下午5點多得到官方明確后，imBTC在6點重新恢復的。社區也對此表示認同。

此次事件對于DeFi生態來說無疑是有一次巨大的沖擊，接連遭到攻擊也不僅讓人想到2018年到2019年的Dapp。Codeislaw是區塊鏈極客們的信仰，是去中心化最靚麗的標簽，但接連暴露出的安全問題，也的確急需行業去妥善解決。道路是困難的，但前景一定是光明，希望DeFi能在每一次傷痛中成長，最終成為真正成熟的開放金融。

Tags：EFIDEFIDEFBTCHEFI幣DEFI Sdefi幣圈閃電比特幣LBTC為何不漲

Luna