链资讯 链资讯
Ctrl+D收藏链资讯
首页 > SOL > 正文

END:星球前线|Lendf.Me遭攻击,dForce锁仓价值暴跌至6美元_ALEND价格

作者:

时间:

Odaily星球日报译者|余顺遂

DeFi借贷协议Lendf.Me今日遭受攻击。据悉,Lendf.Me是dForce生态系统中的借贷平台,截至发稿时网站已无法访问。DeFiPulse数据显示,过去24小时内,dForce锁仓资产美元价值下跌100%至6美元,而此前的锁仓总价值超过2490万美元。

在dForceTelegram频道,dForce创始人杨民道表示,团队仍在调查这一问题,并建议所有用户停止往借贷协议Lendf.Me存入资产。据报道,Lendf.Me团队证实在北京时间8点45分、区块高度9899681遭受攻击。尽管该攻击的细节尚未透露,但值得注意的是,在1月份,Lendf.Me与imBTC集成。4月18日,imBTC在Uniswap去中心化交易所的流动池被攻击,导致价值约30万美元的代币损失。4月18日下午,Tokenlon发消息称Uniswap上的imBTC池遭到黑客攻击并已耗尽。PeckShield表示,Uniswap此次事件具体攻击方式为:黑客利用Uniswap和ERC777的兼容性问题,在进行ETH-imBTC交易时,利用ERC777中的多次迭代调用tokensToSend来实现重入攻击。这次攻击损失仅限于Uniswap上的ETH-imBTC流动池,其他DeFi协议及BTC托管均未受影响。PeckShield认为,自从年初的bZx攻击事件开始,这又是一起黑客利用DeFi系统性风控漏洞实施的攻击。一些用户在推特猜测Lendf.Me遭遇了类似的攻击,因为交易记录显示,黑客重复调用Lendf.Me的提现功能,以远超过其之前存入该借贷协议的代币数量提取imBTC。据悉,这种攻击手法并不新鲜。2016年,著名的DAO黑客使用类似的机制,导致6000万美元以太币被盗。ConsenSys去年对Uniswap的审计也深入讨论了这一漏洞。慢雾安全团队分析称,Lendf.Me遭受攻击与昨日攻击Uniswap手法类似,极有可能是同一伙人所为。据慢雾科技反系统统计显示,根据攻击者部署的攻击合约从Lendf.Me得到的资产统计来看,累计的损失约24,696,616美元,具体盗取的币种及数额为:WETH:55159.02134,WBTC:9.01152,CHAI:77930.93433,HBTC:320.27714,HUSD:432162.90569,BUSD:480787.88767,PAX:587014.60367,TUSD:459794.38763,USDC:698916.40348,USDT:7180525.081569999,USDx:510868.16067,imBTC:291.3471。之后攻击者不断通过1inch.exchange、ParaSwap、Tokenlon等DEX平台将盗取的币兑换成ETH及其他代币。攻击者地址为0xa9bf70a420d364e923c74448d9d817d3f2a77822。慢雾安全团队提醒交易所、钱包注意加强地址监控,避免相关恶意资金流入平台。对此,4月19日,Tokenlon团队发布公告,Tokenlon在今早发现Lendf.Me有大量异常借贷行为,为保障用户资产安全,Tokenlon决定暂时停止Lendf.MeUSDT存币生息功能,其他受影响功能包括imBTC转账功能、imBTC去中心化理财功能。BTC托管不受影响,Tokenlon其他币种交易也不受影响,可正常兑换。数据显示,在遭受攻击前,去年9月推出的Lendf.Me因其锁仓资产价值成为DeFiPulse七大DeFi市场之一。然而,据TheBlock之前报道,借贷协议Compound指控Lendf.Me窃取其版权代码。在TheBlock联系dForce后,Lendf.Me团队在其网站和GitHub页面添加了关于Compound的说明。“Lendf.Me包括以下模块:货币市场合约、利率模型、Oracle、清算人、清算监控、市场仪表板和前端UI&UE。”Lendf.Me强调,该项目的所有代码都是开源的,并且根据MIT许可证获得许可。当时,杨民道表示,Compound此前从未就潜在的版权侵权问题联系过dForce。CompoundCEORobertLeshner也向TheBlock证实,Compound没有联系dForce,并声称他刚刚知道情况。“事实上,我们刚刚得到关于LendF.Me的消息。这对我们来说是新事物,我们正在评估我们的法律选择。”Leshner指出,“所有Compound代码可用于审查、检查和审计,但这并不意味着你可以自由地窃取或重新发布。实际上,我们所有的代码都具有版权,例如'版权所有'。”但是杨民道认为,版权概念与加密货币运动所代表的开源理念相反,真正让加密货币大放异彩的是其开源的优点。“如果Compound真的想将其开放式金融业务转向追求封闭式金融和老派专利垄断,我认为他们将面临一场艰苦的战斗,并且需要为自身的生存而战。”他表示,“使用Compound代码的问题在Lendf.Me开发过程中很早就被提了出来,但由于许多借贷协议已经使用类似的模型,因此没有将其视为严重的问题。当时的评估是,几乎所有的项目都使用相似的模型或几乎相同的模型。就借贷协议而言,市场上没有垄断,货币市场模块本身也不是一个完整的产品。”不过,专家们表示现实情况对于Compound更有利,因为尽管Compound网站称其协议是开源的,但这并不意味着该公司不能对其产生的作品行使所有权要求。4月15日,dForce宣布获得150万美元融资,由MulticoinCapital领投,火币资本和招银国际跟投。

黑猫NFT项目Mimic Shhans与来酷星球达成合作 落地Mimic互动生态馆:金色财经报道,据来酷星球在社交媒体披露,黑猫NFT项目Mimic Shhans正式入驻来酷星球,来酷星球已与Mimic Shhans达成共同打造出Mimic联名限量版,主题门店Mimic互动生态馆及OpenAI互动艺术展这三大跨领域合作。

据悉,Mimic Shhans是一个基于以太坊的 PFP NFT(个人头像NFT)项目,作者是shhans.eth,基于ERC-1155标准。项目遵循CC0协议,版权开发,对商用、二次创作持开发态度。[2023/2/18 12:15:03]

网易星球区块链负责人:区块链将是未来10年的大方向:2月21日消息,对于目前热议的元宇宙、区块链和数字藏品的关系,网易星球区块链负责人顾费勇道出了自己的一些理解。他表示,区块链技术是数字藏品的基础底座,数字藏品是区块链众多合约中的一种;而数字藏品是用来做虚拟资产确权的,确权的价值就在于可以确定这个资产归谁所有等问题,从而形成了元宇宙虚拟世界的经济系统。那么这样看的话,区块链技术可以说是元宇宙的基石,为元宇宙经济系统搭建的必需技术。元宇宙还处于概念阶段,现在定义的元宇宙是否是未来的最终形态都不好说。但我认为这是个趋势,当哪天虚拟世界的生活方式大于了物理世界,元宇宙也就到来了。[2022/2/21 10:06:34]

网易星球:3月16日下午1:00-5:00系统升级:网易星球公告称3月16日下午1:00-5:00系统升级,原力任务部分功能暂不可用,并且出现了冻结黑钻的页面。”据悉,网易星球是基于区块链技术的生态价值共享平台,能为平台用户更好更安全记录行为数据,可有效提升用户行为在整个生态内的价值。[2018/3/16]

知识星球:近期将对虚拟货币交易代投私募进行专项整治:今日,知识星球发布公告称,为净化社区环境,依据《网络安全法》及《知识星球用户协议》,知识星球近期将对违法有害信息进行专项整治,如虚拟货币交易代投私募进行专项整治等,违规者将禁言、永久封号或永久封群,请用户自觉遵守法律和社区规范。用户如果发现违法违规行为,可向知识星球举报反馈。[2018/3/5]

标签:ENDLENDVITBTCAscendEX (BitMax)ALEND价格VITES币EBTC

SOL热门资讯
数字货币:行情分析:因比特币临近减产,市场看涨情绪逐渐增加_数字货币案例虞城县刘店乡

本文来自:哈希派,作者:哈希派分析团队,星球日报经授权转发。成都链安:ApolloX 项目方因签名系统缺陷被攻击,损失约160万美元:金色财经消息,据成都链安“链必应-区块链安全态势感知平台”安.

CRY:昌用:“加密货币”应该称为“密码货币”_ARKE

“加密”则是用收信者的公钥与原始文本进行运算,得到别人无法理解的加密文本。这样,无论加密文本通过何种渠道传播出去,第三者都无法解读文本内容.

UPP:慢雾:Lendf.Me被盗全过程分析及防御建议_PLY

编者按:本文来自慢雾科技,Odaily星球日报授权转载。 据慢雾区情报,以太坊DeFi平台Lendf.Me遭受重入漏洞攻击.

区块链:区块链十年一梦:有人辞官归故里,有人星夜来赶考_比特币交易

编者按:本文来自碳链价值,Odaily星球日报经授权转载。比特币就像是一个残酷的螺旋,不断往上攀升,只是过一个周期,盘子还在,人却换了一批.

比特币:点对点网络组建:从Kademlia到Discv5_ALI

编者按:本文来自以太坊爱好者,作者:dean,翻译&校对:裴奇&阿剑,Odaily星球日报经授权转载.

DIS:比特币秘史(七十五):黑客凭空创造近两千亿比特币,中本聪被迫启动硬分叉_EML

本文来自:哈希派,作者:LucyCheng,星球日报经授权转发。 “区块#74638的交易输出实在是太奇怪了!92233720368.54277039BTC?是UINT64_MAX吗?”——20.