BTC:繼 Uniswap 后，Lendf.Me又成“黑客提款機” 2500萬美元被盜

4月19日國產DeFi借貸協議Lendf.Me被曝遭受黑客利用imBTC的ERC777合約漏洞攻擊。此次攻擊造成的損失大約2500萬美元，而追回損失的可能微乎其微。昨日，在dForce團隊還未追蹤到攻擊者，攻擊者卻先有動作，歸還38萬枚HUSD、320枚HBTC和12.6萬枚PAX，并留言“下次好運”。

韓國Neowiz集團將推出首款以太坊流動性質押產品:金色財經報道，Neowiz集團旗下區塊鏈平臺公司Neopin于12日宣布推出針對以太坊（ETH）和Klaytn（KLAY）的流動性質押產品。以太坊流動性質押產品的推出在韓國尚屬首次。[2023/7/12 10:49:59]

在Lendf.me遭到攻擊的前一天，也就是4月18日，imBTC在Uniswap去中心化交易所的流動池被攻擊，導致價值約30萬美元的代幣損失。而Uniswap和Lendf.me的相似之處在于，這兩個平臺都在使用：Lendf.me協議、imBTC和ERC-777。其中，imBTC是imToken推出的以太坊區塊鏈上的BTC代幣，ERC777是在ERC20基礎上推出的代幣標準，兼容ERC20，并在ERC20的基礎上增加了一些新的特性。imBTC本身并沒有安全問題。但ERC-777代幣與Lendf.Me合約組合，就會產生重入攻擊漏洞。

Taho錢包推出NFT畫廊體驗功能:金色財經報道，Taho錢包推出NFT畫廊體驗功能，用戶可以跨網絡和賬戶訪問用戶所有的NFT；直接在錢包中查看所有NFT的信息，例如底價、描述和特征；通過只讀模式查看NFT，無需導入助記詞，還可以通過只讀模式查看其他帳戶；使用大量選項來個性化觀看體驗，以篩選NFT收藏。NFT現在也可以在Portfolio選項卡中的所有賬戶 + 網絡的總余額中顯示，讓用戶更直觀的管理NFT資產。[2023/4/12 13:57:34]

正是如此，黑客才能利用漏洞，在Lendf.Me上重復鑄造出了6700多枚假的imBTC，并以此為抵押，將Lendf.Me上的資產洗劫一空，并立即不斷通過1inch.exchange、ParaSwap、Tokenlon等DEX平臺將盜取的幣兌換成ETH及其他代幣，還將其余部分贓款轉入了借貸平臺Compound和Aave。

摩根大通：超七成華爾街交易員今年不打算碰加密貨幣:金色財經報道，摩根大通的一項調查顯示，盡管加密貨幣近期走強，但72%的交易員表示，他們在2023年沒有任何交易加密貨幣或者數字資產的計劃。而在2022年，僅25%的交易員表達了這樣的想法。這項調查是在今年1月份進行，此前加密貨幣經歷了慘淡的2022年，比特幣在去年暴跌了近七成。

調查顯示，僅8%的交易員表示，他們目前在交易加密貨幣，14%的交易員表示計劃在五年內進行交易。同時，6%的受訪者表示，他們目前沒有打算交易加密貨幣，但計劃在12個月內進行買賣。進入2023年，盡管比特幣狂飆39%，但這似乎無法吸引到華爾街投資者們更多的押注，尤其是考慮美聯儲加息進程尚未結束。[2023/2/2 11:43:26]

截至目前，雖然攻擊者歸還了部分，但依舊杯水車薪，同時其安全性受到業內同行的嚴重質疑。

在Lendf.Me被戲稱為“黑客提款機”的同時，也有很多DeFi擁護者認為，這只是DeFi的“休斯頓時刻”，是在探索深水區不可避免的困難和挑戰，如果沒有DeFi開發者和用戶的努力和犧牲，怎么能迎來擁有安全高效開放金融應用的未來？但無論如何，目前發展階段所暴露的安全問題，都在提醒DeFi選擇更審慎的推進之路。

文章部分素材來源于網絡

Tags：BTCmBTCUniswapBTCs是不是黃了btc錢包官網btc短線交易騙局mBTC幣是什么幣Uniswap幣是什么幣

Gate.io