SWAP:金色前哨 | Uniswap遭受黑客攻擊損失1278枚ETH DeFi安全再引關注

金色財經訊 4月18日下午，Tokenlon發消息稱Uniswap上的imBTC池遭到黑客攻擊并已耗盡。PeckShield安全人員跟進研究發現，Uniswap在此次攻擊中損失了1,278個ETH，價值約22萬美元，此外還有大約18.37個 imBTC被0x3195c3和0x17559a開頭的兩個套利者以較低的價格獲取。

金色晚報 | 9月7日晚間重要動態一覽:12:00-21:00關鍵詞：香港、薩爾瓦多、巴拿馬、俄羅斯

1.香港證監會：未來應擴大監管范圍至虛擬資產 須打擊無牌加密貨幣交易；

2.比特幣正式成為薩爾瓦多法定貨幣；

3.ARKW基金持有價值超3.38億美元的灰度信托股票；

4.前印度儲備銀行副行長：贊成根據加密貨幣的獲取方式對其征稅；

5.巴拿馬國會議員提出監管加密貨幣的法案；

6.支付巨頭Visa計劃為巴西傳統銀行提供加密貨幣服務；；

7.克里姆林宮：俄羅斯不準備承認比特幣；

8.V神提出在二層生態轉移NFT的跨Rollup NFT包裝和遷移思路；

9.印度交易所CoinSwitch Kuber有望以20億美元估值完成新一輪融資；

10.渣打銀行：以太坊更像是一個“金融市場”。[2021/9/7 23:07:00]

此外，區塊鏈開發者、DeFi專家Julien Bouteloup也發布推文談論了此事，他表示攻擊者設法從基于Uniswap的Tokenlon的市場里，竊取了價值超過30萬美元的ETH，以及基于ERC 777的imBTC代幣。

金色財經合伙人佟揚：Filecoin主網一旦上線或將重新洗牌存儲市場:7月3日20:00，由金色算力云、鏈上科技、金色財經主辦；IPFS100.com、節點咨詢承辦的“金色算力云線下發布會”正式拉開帷幕。金色財經合伙人兼IPFS100.com CEO佟揚指出：因為想象空間夠大，Filecoin項目一經推出便從9家知名投資機構募集了5700萬美元。隨著Filecoin臨近主網啟動，整個項目也正在蒸蒸日上。作為雄心勃勃的互聯網顛覆者，Filecoin主網一旦上線或將重新洗牌存儲市場。Filecoin挖礦之熱使人另眼相待，如何進軍挖礦領域、如何靠譜且較為低門檻的參與Filecoin挖礦等難題始終困擾著投資者。金色財經擁有海量資訊，可以第一時間為投資者們送上資訊盛宴；豐厚的礦商及多元商務資源將助力整個產業形成生態閉環，打通產業上下游，最大程度為投資者提供便利，可以說，金色財經助力IPFS生態發展正當時。[2020/7/3]

金色晨訊 | 國家主席習近平會見國際貨幣基金組織總裁奧爾基耶娃:1.國家主席習近平22日會見國際貨幣基金組織總裁格奧爾基耶娃。

2.央行上海總部：加大監管防控力度，打擊虛擬貨幣交易。

3.北京嚴厲打擊虛擬貨幣交易，持續保持監管高壓態勢。

4.新華社：堅決打擊炒幣“堵邪路”，引導區塊鏈應用“開正門”

5.中國證券報：嚴禁虛擬貨幣借區塊鏈之名炒作。

6.北京市副市長：北京將運用區塊鏈擴大政務服務領域智能場景應用。

7.全國政協副主席陳元：借助區塊鏈等實現亞信成員國資源信息共享。

8.北京西城區委副書記：區塊鏈等金融科技“監管沙盒”機制即將在西城區落地。

9.接近國家互金整治辦人士：全國性清理整頓大幕已開啟。

10.瑞典央行行長概述實施數字貨幣的六步計劃。

11.CFTC主席：要確保美國在數字資產領域的領導地位。

12.灰度數字大盤基金將可進行公開交易。

13.全球加密貨幣總市值不足2000億美元。[2019/11/23]

此次事件具體攻擊方式為：黑客利用Uniswap和ERC777的兼容性問題，在進行 ETH-imBTC 交易時，利用ERC777中的多次迭代調用tokensToSend來實現重入攻擊。這次攻擊損失僅限于 Uniswap 上的ETH-imBTC 流動池，其他 DeFi 協議及 BTC 托管均未受影響。目前Tokenlon已全面恢復 imBTC 合約轉賬及交易功能，不過在此期間建議用戶先暫停使用Uniswap的 ETH-imBTC 流動池。

這已經不是第一次黑客利用DeFi系統性風控漏洞實的攻擊，此前金色財經曾報道，今年2月bZx協議兩次遭受攻擊，累計損失3649枚ETH。由于Uniswap協議使用算法價格，在其交易深度有限的情況下，價格很容易發生劇烈變化。套利者正是利用了Uniswap的算法價格缺陷，通過直接或間接的方式惡意操作了某些資產的交易價格，致使引入 Uniswap 價格數據的關聯 DeFi 協議用戶遭受巨大資產損失。

這兩次攻擊的核心都在于控制 DeFi 協議所引入的預言機價格，攻擊者通過操縱預言機的價格數據，成功進行了 DeFi 協議間的套利。

此外，在3月12日加密貨幣暴跌之時，DeFi借貸平臺也因為預言機 (Oracle) 的價格數據問題，以及清算機制不成熟，造成大面積清倉情況。可見，DeFi雖然在近年來發展迅猛，但仍有許多技術與機制問題，需要完善。

Tags：SWAPUNIUniswapBTCPolyswapuniswap幣uniswap幣不見了BTCU幣

XLM