BTC:金色前哨 | Uniswap遭受黑客攻擊損失1278枚ETH DeFi安全再引關注_SWAP

金色財經訊 4月18日下午，Tokenlon發消息稱Uniswap上的imBTC池遭到黑客攻擊并已耗盡。PeckShield安全人員跟進研究發現，Uniswap在此次攻擊中損失了1,278個ETH，價值約22萬美元，此外還有大約18.37個 imBTC被0x3195c3和0x17559a開頭的兩個套利者以較低的價格獲取。

金色財經行情播報丨BTC整體震蕩，日線圖均線聚攏:據火幣行情顯示，昨日22時，BTC行情出現劇烈波動，最高觸及9588.34USDT后，近凌晨時下探至9403.06USDT，隨后BTC行情整體在9500USDT附近小幅震蕩。日線圖均線聚攏，價格站在MA30上方，MA10形成打壓，借前日反彈之勢，多頭尚有發力空間。截至10:00，主流幣的具體表現如下：[2020/6/17]

此外，區塊鏈開發者、DeFi專家Julien Bouteloup也發布推文談論了此事，他表示攻擊者設法從基于Uniswap的Tokenlon的市場里，竊取了價值超過30萬美元的ETH，以及基于ERC 777的imBTC代幣。

金色財經現場報道 陳磊：ICO禁令明智 不適合中國投資環境:金色財經現場報道，迅雷集團首席執行官、網心科技首席執行官說陳磊：“曾多次勸很多的企業千萬不要ICO。因為炒作的結果一定是炒家賺錢，用戶受傷害，企業背鍋；并且，一旦ICO了這個項目的命運就不掌握在你手里了，我真的見過有一些做項目的人，他其實真的想做事，最后他的項目變成了空氣幣，因為投資人套現通過割韭菜完成，最后一地雞毛，用戶對你沒有信任怎么做項目。所以ICO我們國家命令禁止是非常明智，至少在中國投資環境不適合。”[2018/5/26]

金色財經現場報道星瀚資本創始人楊歌：真的區塊鏈一定要有載體:金色財經現場報道，在2018中國區塊鏈高峰論壇峰會現場星瀚資本創始人楊歌表示，“正真的區塊鏈一定要有載體，任何的幣一定要有實體對應，空氣幣是沒有價值的金融資產。簡單來說區塊鏈就是互聯網。”[2018/5/20]

此次事件具體攻擊方式為：黑客利用Uniswap和ERC777的兼容性問題，在進行 ETH-imBTC 交易時，利用ERC777中的多次迭代調用tokensToSend來實現重入攻擊。這次攻擊損失僅限于 Uniswap 上的ETH-imBTC 流動池，其他 DeFi 協議及 BTC 托管均未受影響。目前Tokenlon已全面恢復 imBTC 合約轉賬及交易功能，不過在此期間建議用戶先暫停使用Uniswap的 ETH-imBTC 流動池。

這已經不是第一次黑客利用DeFi系統性風控漏洞實的攻擊，此前金色財經曾報道，今年2月bZx協議兩次遭受攻擊，累計損失3649枚ETH。由于Uniswap協議使用算法價格，在其交易深度有限的情況下，價格很容易發生劇烈變化。套利者正是利用了Uniswap的算法價格缺陷，通過直接或間接的方式惡意操作了某些資產的交易價格，致使引入 Uniswap 價格數據的關聯 DeFi 協議用戶遭受巨大資產損失。

這兩次攻擊的核心都在于控制 DeFi 協議所引入的預言機價格，攻擊者通過操縱預言機的價格數據，成功進行了 DeFi 協議間的套利。

此外，在3月12日加密貨幣暴跌之時，DeFi借貸平臺也因為預言機 (Oracle) 的價格數據問題，以及清算機制不成熟，造成大面積清倉情況。可見，DeFi雖然在近年來發展迅猛，但仍有許多技術與機制問題，需要完善。

Tags：BTCSWAPUniswapUNIONEBTCESWAP幣Uniswap FinanceUnique Network

Fil