BTC:繼 Uniswap 后，Lendf.Me又成“黑客提款機” 2500萬美元被盜_btc短線交易騙局

4月19日國產DeFi借貸協議Lendf.Me被曝遭受黑客利用imBTC的ERC777合約漏洞攻擊。此次攻擊造成的損失大約2500萬美元，而追回損失的可能微乎其微。昨日，在dForce團隊還未追蹤到攻擊者，攻擊者卻先有動作，歸還38萬枚HUSD、320枚HBTC和12.6萬枚PAX，并留言“下次好運”。

Maker對ETH、rETH等多個金庫參數進行更改:金色財經報道，DeFi協議Maker發文稱，治理模塊已批準ETH、wstETH、rETH、Curve stETH-ETH LP和WBTC等金庫類型的一組參數更改。

穩定費增加：ETH-A從1.5%增至1.75%，ETH-B從3%增至3.25%，ETH-C從0.75%增至1%，wstETH-A從1.5%增至1.75%，wstETH-B從0.75%增至1%，IRETH-A從0.5%增至0.75%，CRVV1ETHSTETH-A 從1.5%增至1.75%；

目標可用債務（缺口）增加：WSTETH-A從1500萬DAI增加至3000萬DAI，WSTETH-B從1500萬DAI到3000萬DAI。[2023/4/21 14:18:58]

在Lendf.me遭到攻擊的前一天，也就是4月18日，imBTC在Uniswap去中心化交易所的流動池被攻擊，導致價值約30萬美元的代幣損失。而Uniswap和Lendf.me的相似之處在于，這兩個平臺都在使用：Lendf.me協議、imBTC和ERC-777。其中，imBTC是imToken推出的以太坊區塊鏈上的BTC代幣，ERC777是在ERC20基礎上推出的代幣標準，兼容ERC20，并在ERC20的基礎上增加了一些新的特性。imBTC本身并沒有安全問題。但ERC-777代幣與Lendf.Me合約組合，就會產生重入攻擊漏洞。

Celsius就價值數百萬美元的被盜資產向前投資經理提起訴訟:8月24日消息，Celsius網絡向前投資經理Jason Stone和KeyFi Inc提起訴訟，聲稱其利用職位竊取價值數百萬美元的加密資產以謀取個人利益。該訴訟已在紐約南區的美國破產法院提起。

據了解，2021年9月， Jason Stone訪問了Celsius的0xb1錢包，竊取了價值140萬美元的加密貨幣，然后通過Tornado Cash服務將其轉移。[2022/8/24 12:45:01]

正是如此，黑客才能利用漏洞，在Lendf.Me上重復鑄造出了6700多枚假的imBTC，并以此為抵押，將Lendf.Me上的資產洗劫一空，并立即不斷通過1inch.exchange、ParaSwap、Tokenlon等DEX平臺將盜取的幣兌換成ETH及其他代幣，還將其余部分贓款轉入了借貸平臺Compound和Aave。

NBA Top Shot交易量突破2000萬筆:金色財經報道，據cryptoslam最新數據顯示，NBA Top Shot 交易量已突破2000萬筆，本文撰寫時為20,516,505筆，當前交易總額為 1,010,669,127 美元。此前在金州勇士隊奪得 2021/22 賽季 NBA 總決賽冠軍后，球隊當家球星史蒂芬·庫里的總決賽 MVP NBA Top Shot 以 14,999 美元成交。[2022/6/18 4:36:17]

截至目前，雖然攻擊者歸還了部分，但依舊杯水車薪，同時其安全性受到業內同行的嚴重質疑。

在Lendf.Me被戲稱為“黑客提款機”的同時，也有很多DeFi擁護者認為，這只是DeFi的“休斯頓時刻”，是在探索深水區不可避免的困難和挑戰，如果沒有DeFi開發者和用戶的努力和犧牲，怎么能迎來擁有安全高效開放金融應用的未來？但無論如何，目前發展階段所暴露的安全問題，都在提醒DeFi選擇更審慎的推進之路。

文章部分素材來源于網絡

Tags：BTCmBTCUniswapBTCs是不是黃了btc錢包官網btc短線交易騙局mBTC幣是什么幣Uniswap幣是什么幣

MANA