繼 Uniswap 后，Lendf.Me又成“黑客提款機” 2500萬美元被盜_BTC

4月19日國產DeFi借貸協議Lendf.Me被曝遭受黑客利用imBTC的ERC777合約漏洞攻擊。此次攻擊造成的損失大約2500萬美元，而追回損失的可能微乎其微。昨日，在dForce團隊還未追蹤到攻擊者，攻擊者卻先有動作，歸還38萬枚HUSD、320枚HBTC和12.6萬枚PAX，并留言“下次好運”。

SEC指控Avraham Eisenberg從Mango Markets盜取1.16億美元:金色財經報道，美國證券交易委員會指控被稱為Mango Avi的Avraham Eisenberg策劃了對Mango Markets的攻擊，并從該加密貨幣交易平臺抽走1.16億美元。美國證券交易委員會表示，Eisenberg操縱MNGO代幣。他還面臨司法部和商品期貨交易委員會的指控。該機構在周五的一份聲明中說，對其他違反證券法的行為以及與被指控的不當行為有關的其他實體和人員的調查正在進行。美國證券交易委員會在投訴中說，Mango Markets已經停止營業。[2023/1/21 11:24:34]

在Lendf.me遭到攻擊的前一天，也就是4月18日，imBTC在Uniswap去中心化交易所的流動池被攻擊，導致價值約30萬美元的代幣損失。而Uniswap和Lendf.me的相似之處在于，這兩個平臺都在使用：Lendf.me協議、imBTC和ERC-777。其中，imBTC是imToken推出的以太坊區塊鏈上的BTC代幣，ERC777是在ERC20基礎上推出的代幣標準，兼容ERC20，并在ERC20的基礎上增加了一些新的特性。imBTC本身并沒有安全問題。但ERC-777代幣與Lendf.Me合約組合，就會產生重入攻擊漏洞。

MeetsMeta開始用LINK支付，以安撫NFT世界的懷疑者:金色財經報道，MeetsMeta將向他們的用戶支付Chainlink代幣在Minecraft服務器上玩迷你游戲，以安撫NFT世界的懷疑者。該團隊還宣布一個新的游戲正在醞釀之中。在Minecraft宣布禁止NFT在多人服務器中使用，以及NFT Worlds透露他們將開發一個新的Minecraft克隆游戲之后，MeetsMeta用戶開始恐慌并出售他們的護照。

為了安撫他們的觀眾，該團隊舉辦了幾次AMA，并確認他們現在將停止用WRLD美元支付他們服務器中的用戶，因為該代幣現在處于高度不穩定的狀態。現在的支付將由LINK組成，頂級玩家在迷你游戲中贏得錦標賽，每小時可賺取高達5美元。[2022/7/31 2:48:52]

正是如此，黑客才能利用漏洞，在Lendf.Me上重復鑄造出了6700多枚假的imBTC，并以此為抵押，將Lendf.Me上的資產洗劫一空，并立即不斷通過1inch.exchange、ParaSwap、Tokenlon等DEX平臺將盜取的幣兌換成ETH及其他代幣，還將其余部分贓款轉入了借貸平臺Compound和Aave。

高爾夫球星保爾特成OKX新任品牌大使，二者將在NFT和元宇宙領域合作:據官方消息，推特粉絲224.4萬的英國高爾夫球星伊恩·保爾特（Ian James Poulter），正式宣布成為OKX的新任品牌大使。按照計劃，伊恩·保爾特將在以下三方面和OKX展開Web3領域的合作嘗試：

面向其個人粉絲，開展數字資產交易的科普教育；聯合發行獨家的NFT以及面向粉絲的數字通證；共同營造專屬于其個人的元宇宙空間，并鑄造虛擬的高爾夫娛樂場景。

據悉，伊恩·保爾特曾在高爾夫歐洲巡回賽（歐巡賽，PGA）中5次奪冠，在Nordic公開賽等賽事中也多次奪冠。[2022/7/15 2:15:33]

截至目前，雖然攻擊者歸還了部分，但依舊杯水車薪，同時其安全性受到業內同行的嚴重質疑。

在Lendf.Me被戲稱為“黑客提款機”的同時，也有很多DeFi擁護者認為，這只是DeFi的“休斯頓時刻”，是在探索深水區不可避免的困難和挑戰，如果沒有DeFi開發者和用戶的努力和犧牲，怎么能迎來擁有安全高效開放金融應用的未來？但無論如何，目前發展階段所暴露的安全問題，都在提醒DeFi選擇更審慎的推進之路。

文章部分素材來源于網絡

Tags：BTCmBTCUniswapBTCs是不是黃了btc錢包官網btc短線交易騙局mBTC幣是什么幣Uniswap幣是什么幣

波場