借貸協議Venus Protocol一季度回購和資金分配提案獲得通過

金色財經報道，據借貸協議Venus Protocol在社交媒體宣布，關于XVS季度回購和資金分配的提案VIP-15已獲得通過。根據提案內容，Venus Protocol在2023年第一季度的儲備金總收入為：1,672,206.28 美元，根據代幣經濟模式，20%將發送給幣安用于回購，即334,441.26美元，80%將被發送到協議金庫，即1,337,765.02美元；此外2023 年第一季度清算總收入為507,951.00美元，26%將發送給幣安用于回購，即132,067.26 美元（以USDT形式），因此2023年第一季度發送給幣安用于回購的總金額為466,508.52美元。

安全團隊：DeFi 借貸協議 Sentiment 大部分被盜資金仍在攻擊者地址:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，2023年4月5日，

DeFi借貸協議sentiment協議遭到攻擊，損失約1百萬美元，Beosin Trace追蹤發現已有0.5WBTC、30個WETH、538,399USDC和360,000USDT被盜，目前，大部分被盜資金還在攻擊者地址。其攻擊的原因在于重入導致的價格錯誤。

攻擊交易:https://arbiscan.io/tx/0xa9ff2b587e2741575daf893864710a5cbb44bb64ccdc487a100fa20741e0f74d

Beosin安全團隊現將分析結果分享如下：

1.攻擊者首先調用Balancer Vault的“joinPool”函數進行質押。

2.然后再調用“exitPool”取回質押，在這個過程中，Balancer Vault會向攻擊者發送eth從而調用攻擊合約的fallback函數。在該函數中，攻擊者調用0x62c5合約的borrow函數，該過程需要根據Balancer Vault.getPoolTokens()的返回數據進行價格計算。而當前正在攻擊者的\"exitPool\"過程中，pool中總供應量已經減少而數據還沒有更新，攻擊者利用這個數據錯誤從而多借出資產達成獲利。

攻擊者收到消息，如果在4月6日8點（UTC）前歸還資產，會獲得95000美元獎勵，并不會被追究。[2023/4/5 13:45:50]

點對點借貸協議RociFi Labs宣布完成270萬美元種子輪融資，Nexo等參投:4月12日消息，點對點借貸協議RociFi Labs宣布完成270萬美元種子輪融資，Arrington Capital、Goldentree、Nexo、LDCapital和Skynet Trading等參投。

據了解，RociFi旨在通過使用借款人已建立的DeFi頭寸來判斷貸方信用度，從而提供零抵押貸款，本輪所融資金將用于擴大RociFi團隊并將產品推向市場，RociFi Labs首席執行官Christopher Brookins預計將在第二季度主網上線。[2022/4/12 14:20:20]

借貸協議 Aave 即將部署至 Solana:11月10日消息，去中心化借貸協議 Aave 首席執行官 Stani Kulechov 發推稱，Aave 即將部署到 Solana 上，并透露V3版本的可能是Layer2優先部署，不過這都要由治理投票決定。[2021/11/10 6:43:04]