金色前哨 | DeFi貸款協議Lendf.Me遭受攻擊 dForce鎖倉價值暴跌至6美元_BTC

金色財經訊 北京時間8點45分，DeFi貸款協議Lendf.Me今日遭受攻擊。DeFi Pulse數據顯示，過去24小時內，dForce鎖倉資產美元價值下跌100%至6美元，而此前的鎖倉總價值超過2490萬美元。 

據此前報道，Lendf.Me證實在北京時間8點45分、區塊高度9899681遭受攻擊。目前技術團隊已經定位問題，并在網頁端建議所有用戶停止往借貸協議存入資產，進一步消息等待dForce官方公布。目前網站已無法上線，用戶反映已經無法提取資產。鏈上數據顯示，黑客以滾雪球的方式多筆轉走imBTC，且每一筆都比上一筆翻倍。目前平臺上多個資金的利用率已經高達99%，imBTC的資金利用率則為100%。黑客已將資產轉入Compound和Aave這兩個平臺。 

共為2020?| 金色財經CEO安鑫鑫：我們正處于區塊鏈風口迭代重塑期 產業應用脫虛向實:金色財經現場報道，2020年6月21日，由金色財經主辦的共為2020·區塊鏈創新應用論壇在深圳拉開帷幕。本次會議由幣核科技冠名贊助、HBTC作為戰略合作企業。金色財經CEO安鑫鑫現場進行《共為·2020》歡迎致辭指出，2020年區塊鏈行業經歷了太多波瀾，312雪崩、比特幣減半、DeFi崛起，以及即將迎來的以太坊2.0和IPFS發展浪潮，這些都讓我們感受到了比往年更加深刻的艱難與更加渴望的期許，同時也讓我們學會了如何與黑天鵝共舞，學會了如何在低谷中蓄勢迸發。當前我們正處于區塊鏈風口迭代的重塑期，產業應用脫虛向實，更多企業實踐區塊鏈技術，降低信任成本、提升協作效率，激發經濟增長，搶灘未來業態，克服艱難，砥礪前行。此外，在本次大會期間，金色財經還發起了“區塊鏈周”活動品牌，聯動資源，合力共為。首期“深圳區塊鏈周”從6月18日到23日為期6天，合計37 場活動，平均每天六場，活動總時長達148 小時。為行業貢獻優質的學習、交流、合作、共贏的平臺，接下來我們會和更多合作方全球落地打卡。[2020/6/21]

Lendf.Me是由dForce主導開發的去中心化借貸市場協議，在遭受攻擊前，Lendf.Me已發展成為第七大DeFi市場。并在4月15日，dForce剛剛獲得由Multicoin Capital領投的150萬美元融資。

現場 | 金色財經合伙人安鑫鑫：區塊鏈媒體有責任和義務傳遞正確聲音:金色財經現場報道，8月5日，在首屆中國區塊鏈媒體社會責任論壇上，進行以《大時代、新機遇-媒體責任與擔當》為主題的對話環節，金色財經合伙人安鑫鑫指出：區塊鏈行業發展至今，給我們機會做事情。區塊鏈行業比較新、比較專業，在發展過程中，我們在其中作為傳播者，有責任和義務傳遞正確的聲音。

如果從存儲的角度考慮，區塊鏈是在浪費資源，成本很高。但區塊鏈卻可以解決信任問題，在傳統社會中要想做到信任，那么花費的成本要遠遠高于區塊鏈領域的信任成本。區塊鏈用分布式的解決方案來解決信任的問題，保證每個人的賬本是全球最可信、真實的。區塊鏈領域存在的技術問題都不是問題，現在的區塊鏈還處于早期狀態，有無數問題可以挑刺區塊鏈。但只要是技術的問題，就會被不停的迭代解決掉。[2018/8/5]

據慢霧科技反洗錢（AML）系統監測顯示，Lendf.Me攻擊者正持續不斷將攻擊獲利的PAX轉出兌換ETH，總額近58.7萬枚PAX，使用的兌換平臺包括1inch.exchange、ParaSwap等。攻擊者地址為0xa9bf70a420d364e923c74448d9d817d3f2a77822。經慢霧安全團隊分析發現與昨日攻擊Uniswap手法類似，極有可能是同一伙人所為。

金色財經現場報道 清華經管學院中國金融研究中心主任何平：區塊鏈大學未來可能會成為人們更好的選擇:金色財經現場報道，在清華大學區塊鏈教育、產業創新峰會?暨青藤鏈盟成立大會上，清華經管學院中國金融研究中心主任何平表示，傳統教育會存在針對性的刷題問題，如果區塊鏈能夠作出突破，改變對知識的衡量，并在知識體系搭建有效的考核，那么區塊鏈大學在未來可能會成為人們更好的選擇。[2018/5/27]

盡管該漏洞的細節尚未透露，但值得注意的是，1月份，Lendf.Me與與BTC掛鉤的以太坊代幣imBTC集成在一起，而就在昨天，imBTC在在去中心化交易所Uniswap剛剛遭受攻擊，損失了價值大約30萬美元的ETH與imBTC代幣。

據金色財經此前報道，4月18日Tokenlon發消息稱Uniswap上的imBTC池遭到黑客攻擊并已耗盡。PeckShield安全人員跟進研究發現，Uniswap在此次攻擊中損失了1,278個ETH，價值約22萬美元，此外還有大約18.37個 imBTC被0x3195c3和0x17559a開頭的兩個套利者以較低的價格獲取。此次事件具體攻擊方式為：黑客利用Uniswap和ERC777的兼容性問題，在進行 ETH-imBTC 交易時，利用ERC777中的多次迭代調用tokensToSend來實現重入攻擊。這次攻擊損失僅限于 Uniswap 上的ETH-imBTC 流動池，其他 DeFi 協議及 BTC 托管均未受影響。PeckShield 認為，自從年初的bZx攻擊事件開始，這又是一起黑客利用DeFi系統性風控漏洞實施的攻擊。目前Tokenlon已全面恢復 imBTC 合約轉賬及交易功能，不過在此期間建議用戶先暫停使用Uniswap的 ETH-imBTC 流動池。

據了解，此次Lendf.Me與Uniswap所遭受的攻擊手段實際上并不新鮮。早在2016年，著名的DAO黑客事件就使用類似的攻擊首發，最終造成價值6000萬美元（按當時的幣價價格計算）ETH盜竊，去年，ConsenSys 對Uniswap進行的審計也深入討論了此漏洞。 

經過最近2日接連發生的攻擊事件，以及2月份bZx協議被盜案件，雖然不能否定DeFi的成功，但在此敲響的安全風控的警鐘。

Tags：區塊鏈BTCIMBTCmBTC區塊鏈工程專業學什么NBTC價格NMBTC幣

PEPE幣