MBT:金色前哨 | DeFi貸款協議Lendf.Me遭受攻擊 dForce鎖倉價值暴跌至6美元_Huobi BTC

金色財經訊 北京時間8點45分，DeFi貸款協議Lendf.Me今日遭受攻擊。DeFi Pulse數據顯示，過去24小時內，dForce鎖倉資產美元價值下跌100%至6美元，而此前的鎖倉總價值超過2490萬美元。 

據此前報道，Lendf.Me證實在北京時間8點45分、區塊高度9899681遭受攻擊。目前技術團隊已經定位問題，并在網頁端建議所有用戶停止往借貸協議存入資產，進一步消息等待dForce官方公布。目前網站已無法上線，用戶反映已經無法提取資產。鏈上數據顯示，黑客以滾雪球的方式多筆轉走imBTC，且每一筆都比上一筆翻倍。目前平臺上多個資金的利用率已經高達99%，imBTC的資金利用率則為100%。黑客已將資產轉入Compound和Aave這兩個平臺。 

?金色晚報 | 3月7日晚間重要動態一覽:12:00-21:00關鍵詞：福建、楊安澤、Bakkt、ICOBox、IOTA創始人

1. 福建出臺23條措施推進重大項目建設，聚焦區塊鏈等新業態。

2. 前美國總統競選人楊安澤成立以數據隱私為重心的非營利組織。

3. 德勤2020年科技趨勢報告：金融機構、政府部門將引領區塊鏈發展。

4. Bakkt比特幣月度期貨合約單日成交額388萬美元，創近一個月新低。

5. 美國加州法院批準SEC針對ICOBox非法代幣銷售提起的訴訟。

6. IOTA創始人：將使用個人資產解決Trinity錢包被盜一事。

7. BTC現報9113美元，近24小時上漲0.05%，市值為1662.98億美元。[2020/3/7]

Lendf.Me是由dForce主導開發的去中心化借貸市場協議，在遭受攻擊前，Lendf.Me已發展成為第七大DeFi市場。并在4月15日，dForce剛剛獲得由Multicoin Capital領投的150萬美元融資。

分析 | 金色盤面：穩定幣左右市場短期走勢:金色獨家分析：最近圍繞穩定幣的消息不斷發酵，隨著USDT市場份額的衰減，新的穩定幣開始粉墨登場，但是短期改變USDT一家獨大的局面并非易事，我們看到USDT減少供應有留出的份額并沒有全部彌補，從而影響短線資金進入市場。建議投資者保理性投資，做好風險控制。[2018/10/22]

據慢霧科技反洗錢（AML）系統監測顯示，Lendf.Me攻擊者正持續不斷將攻擊獲利的PAX轉出兌換ETH，總額近58.7萬枚PAX，使用的兌換平臺包括1inch.exchange、ParaSwap等。攻擊者地址為0xa9bf70a420d364e923c74448d9d817d3f2a77822。經慢霧安全團隊分析發現與昨日攻擊Uniswap手法類似，極有可能是同一伙人所為。

金色財經現場報道 易見區塊劉天成：區塊鏈為小企業提供“技術背書”并解決核心企業顧慮 :金色財經現場報道 易見天樹科技CTO劉天成在今天的區塊鏈教育創新論壇暨“區塊鏈+”學程發布會上說，供應商特別是小供應商十分喜歡區塊鏈，因區塊鏈做了很好的“技術背書”，讓小企業融資更加容易。數據加密、授權訪問解決了核心企業的顧慮，使他們的基礎數據得到有效利用，供應鏈上可以以核心企業數據為中心，建立小的區塊鏈，建立“可信數據池”。[2018/4/21]

盡管該漏洞的細節尚未透露，但值得注意的是，1月份，Lendf.Me與與BTC掛鉤的以太坊代幣imBTC集成在一起，而就在昨天，imBTC在在去中心化交易所Uniswap剛剛遭受攻擊，損失了價值大約30萬美元的ETH與imBTC代幣。

據金色財經此前報道，4月18日Tokenlon發消息稱Uniswap上的imBTC池遭到黑客攻擊并已耗盡。PeckShield安全人員跟進研究發現，Uniswap在此次攻擊中損失了1,278個ETH，價值約22萬美元，此外還有大約18.37個 imBTC被0x3195c3和0x17559a開頭的兩個套利者以較低的價格獲取。此次事件具體攻擊方式為：黑客利用Uniswap和ERC777的兼容性問題，在進行 ETH-imBTC 交易時，利用ERC777中的多次迭代調用tokensToSend來實現重入攻擊。這次攻擊損失僅限于 Uniswap 上的ETH-imBTC 流動池，其他 DeFi 協議及 BTC 托管均未受影響。PeckShield 認為，自從年初的bZx攻擊事件開始，這又是一起黑客利用DeFi系統性風控漏洞實施的攻擊。目前Tokenlon已全面恢復 imBTC 合約轉賬及交易功能，不過在此期間建議用戶先暫停使用Uniswap的 ETH-imBTC 流動池。

據了解，此次Lendf.Me與Uniswap所遭受的攻擊手段實際上并不新鮮。早在2016年，著名的DAO黑客事件就使用類似的攻擊首發，最終造成價值6000萬美元（按當時的幣價價格計算）ETH盜竊，去年，ConsenSys 對Uniswap進行的審計也深入討論了此漏洞。 

經過最近2日接連發生的攻擊事件，以及2月份bZx協議被盜案件，雖然不能否定DeFi的成功，但在此敲響的安全風控的警鐘。

Tags：BTCMBTmBTCIMBTCHuobi BTCNMBTC價格NMBT

ETH