mBTC:金色前哨 | DeFi貸款協議Lendf.Me遭受攻擊 dForce鎖倉價值暴跌至6美元

金色財經訊 北京時間8點45分，DeFi貸款協議Lendf.Me今日遭受攻擊。DeFi Pulse數據顯示，過去24小時內，dForce鎖倉資產美元價值下跌100%至6美元，而此前的鎖倉總價值超過2490萬美元。 

據此前報道，Lendf.Me證實在北京時間8點45分、區塊高度9899681遭受攻擊。目前技術團隊已經定位問題，并在網頁端建議所有用戶停止往借貸協議存入資產，進一步消息等待dForce官方公布。目前網站已無法上線，用戶反映已經無法提取資產。鏈上數據顯示，黑客以滾雪球的方式多筆轉走imBTC，且每一筆都比上一筆翻倍。目前平臺上多個資金的利用率已經高達99%，imBTC的資金利用率則為100%。黑客已將資產轉入Compound和Aave這兩個平臺。 

分析 | 金色盤面：市場到達臨界點 趨勢一旦形成必將延續:金色盤面獨家分析：從60分鐘走勢看，所有的均線在6450美元附近匯聚，市場已經到了臨界點，如果選擇方向，將會是一個持續的過程，建議大家保持高度警惕，支撐位MA72日均線，壓力位6500美元。上述分析僅限技術交流，不作為交易參考，投資者需要理性看待市場價格波動，做好風險控制。（登錄金色財經APP—發現，查看更多幣種的獨家點評）[2018/10/18]

Lendf.Me是由dForce主導開發的去中心化借貸市場協議，在遭受攻擊前，Lendf.Me已發展成為第七大DeFi市場。并在4月15日，dForce剛剛獲得由Multicoin Capital領投的150萬美元融資。

分析 | 金色盤面：ETC突破壓力位:金色盤面分析師表示：ETC連續突破多個壓力位，4小時級別均線已呈多頭排列，短線迅速拉升5%，下方支撐位18.69，短期上方壓力位20.1。[2018/8/7]

據慢霧科技反洗錢（AML）系統監測顯示，Lendf.Me攻擊者正持續不斷將攻擊獲利的PAX轉出兌換ETH，總額近58.7萬枚PAX，使用的兌換平臺包括1inch.exchange、ParaSwap等。攻擊者地址為0xa9bf70a420d364e923c74448d9d817d3f2a77822。經慢霧安全團隊分析發現與昨日攻擊Uniswap手法類似，極有可能是同一伙人所為。

金色財經獨家分析 同花順上線數字貨幣行情 為傳統投資人提供新參考:今日同花順上線數字貨幣行情，成為國內首個推出數字貨幣行情的軟件，為投資人提供更多的選擇，引人思考。

第一，對數字貨幣影響力的提升作用。同花順作為投資界知名品牌，不僅提供行情走勢，還提供股市交易服務，此次數字貨幣行情的提出，相信會給一部分投資人打開新的視野，主流投資界的關注將使數字貨幣更多的被社會所探討；

第二，同花順業務聯系“風口”的需要。其實同花順財經的理財頻道此前就已經有比特幣資訊的欄目，隨著海外傳統資產交易所的入局，關注數字貨幣、區塊鏈自然也成為抓住風口的一部分，同花順此次行情的嘗試，也有利于豐富其業務類型，成為戰略布局的一部分；

第三，傳統機構提供新服務關注度有待驗證。此次行情提供了三種主流數字貨幣行情，也暫不提供走勢分析的功能，從種類和功能上離“幣圈”的需求還有一定的距離。

可以說此次行情的推出只是一個小小的創新，也未掀起多大的波瀾，同花順（300033）本身也是創業板上市公司，今天的股價上下波動均為超過1%。不過，我們可以以此看出傳統金融服務機構對于區塊鏈和數字貨幣的關注正在提升，其實從技術分析等眾多方面，傳統機構積累了相當大的優勢，有很大潛能值發掘，值得我們關注。[2018/5/17]

盡管該漏洞的細節尚未透露，但值得注意的是，1月份，Lendf.Me與與BTC掛鉤的以太坊代幣imBTC集成在一起，而就在昨天，imBTC在在去中心化交易所Uniswap剛剛遭受攻擊，損失了價值大約30萬美元的ETH與imBTC代幣。

據金色財經此前報道，4月18日Tokenlon發消息稱Uniswap上的imBTC池遭到黑客攻擊并已耗盡。PeckShield安全人員跟進研究發現，Uniswap在此次攻擊中損失了1,278個ETH，價值約22萬美元，此外還有大約18.37個 imBTC被0x3195c3和0x17559a開頭的兩個套利者以較低的價格獲取。此次事件具體攻擊方式為：黑客利用Uniswap和ERC777的兼容性問題，在進行 ETH-imBTC 交易時，利用ERC777中的多次迭代調用tokensToSend來實現重入攻擊。這次攻擊損失僅限于 Uniswap 上的ETH-imBTC 流動池，其他 DeFi 協議及 BTC 托管均未受影響。PeckShield 認為，自從年初的bZx攻擊事件開始，這又是一起黑客利用DeFi系統性風控漏洞實施的攻擊。目前Tokenlon已全面恢復 imBTC 合約轉賬及交易功能，不過在此期間建議用戶先暫停使用Uniswap的 ETH-imBTC 流動池。

據了解，此次Lendf.Me與Uniswap所遭受的攻擊手段實際上并不新鮮。早在2016年，著名的DAO黑客事件就使用類似的攻擊首發，最終造成價值6000萬美元（按當時的幣價價格計算）ETH盜竊，去年，ConsenSys 對Uniswap進行的審計也深入討論了此漏洞。 

經過最近2日接連發生的攻擊事件，以及2月份bZx協議被盜案件，雖然不能否定DeFi的成功，但在此敲響的安全風控的警鐘。

Tags：BTCIMBTCMBTmBTCBTC 價格NMBTC幣

AVAX