一文了解 Uniswap 和 Lendf.Me 合約重入攻擊的最新進展_MBT

最近Uniswap和Lendf.Me接連發生兩起「重入攻擊」事件，均由于DeFi合約缺少重入攻擊保護，導致攻擊者利用ERC777中的多次迭代調用tokensToSend方法函數來實現重入攻擊。

為配合調研重入攻擊事件，目前ERC777代幣imBTC合約已被暫停，等待安全事件評估完畢后擇機重啟。此外imBTC1:1托管的BTC沒有影響，持有imBTC的用戶無需擔心后續贖回、交易、轉賬等功能。

Chainlink將于4月28日至6月9日舉辦2023年春季黑客松:3月30日消息，Chainlink 宣布其 2023 年春季黑客馬拉松已開放報名，舉辦時間為 2023 年 4 月 28 日至 6 月 9 日，總獎金超過 35 萬美元，獎項將包括大獎、DeFi、NFT 和游戲、DAO、科技公益、科技界的女性、人工智能、費率產品、Chainlink 服務、最佳品質、AWS 獎。[2023/3/30 13:35:53]

事件時間線

印度首個Web3化妝品牌Heart Of Shades以4000萬盧比估值完成pre-seed輪融資:金色財經報道，印度首個Web3化妝品牌Heart Of Shades宣布以4000萬盧比估值完成pre-seed輪融資，多位天使投資人和HNI參投，但具體融資金額暫未對外披露。據悉，這家位于班加羅爾的初創公司由女性企業家Niharika Dolui于2022年創立，他們將利用這筆資金拓展市場、加速一線產量、開發尖端技術和推動品牌建設活動。（lokmattimes）[2022/10/12 10:31:44]

北京時間4月18日08:58，一名攻擊者利用Uniswap和ERC777的兼容性問題，通過多次迭代調用名為「tokensToSend」的方法函數來對該平臺上的ETH/imBTC交易對進行重入攻擊。

幣安在巴西開設兩家新辦事處:10月4日消息，幣安周一宣布在巴西開設了兩家新辦事處，分別位于里約熱內盧和圣保羅。幣安CEO趙長鵬于今年3月宣布了在巴西開設新辦事處的計劃。該交易所目前在巴西擁有一支由150多人組成的團隊。據此前消息，幣安于今年3月簽署了一份諒解備忘錄（MOU），以收購巴西受監管的證券經紀商Sim;paul Investimentos。此外，巴西前財政部長恩里克?梅雷萊斯（Henrique Meirelles）近期加入了幣安全球顧問委員會。（The Block）[2022/10/4 18:39:19]

4月18日12:12，Tokenlon觀察到異常后，立刻定義為P0級安全問題，并建立緊急處理小組。

4月18日12:49，Tokenlon評估安全問題后，暫停了imBTC的轉賬功能并通知imBTC合作伙伴自查安全風險。

4月18日17:00，Tokenlon與imBTC合作平臺確認安全風險評估沒問題后，重啟了imBTC的轉賬功能。

4月19日09:28，Tokenlon收到Lendf.me反饋，遭遇類似Uniswap事件的重入攻擊，出現大量異常借貸行為。

4月19日10:12，為配合調研重入攻擊事件，Tokenlon暫停imBTC的轉賬功能。

截至發稿，Lendf.Me已經停止服務，正在調查處理中。

imBTC現狀

目前，其他渠道持有imBTC用戶資產安全不受影響，Tokenlon將會在確認合作平臺無安全問題后，重啟imBTC轉賬和交易。

imBTC是與BTC1:1錨定的ERC-777代幣，由Tokenlon負責發行和監管，imBTC采用ERC-777代幣標準規范，本身并沒有安全問題。但目前出現ERC-777代幣與Uniswap/Lendf.Me合約組合，存在重入攻擊漏洞。

我們在此呼吁，DeFi開發者應立即檢查相關問題，并與社區共同建立更加完善的風控機制和保險機制。

最后，請關注Tokenlon相關渠道公告，我們會持續更新處理進展。

Tags：BTCIMBTCmBTCMBTHDBTC價格NMBTC價格MBT價格

KuCoin