BTC:繼 Uniswap 后，Lendf.Me又成“黑客提款機” 2500萬美元被盜_mBTC

4月19日國產DeFi借貸協議Lendf.Me被曝遭受黑客利用imBTC的ERC777合約漏洞攻擊。此次攻擊造成的損失大約2500萬美元，而追回損失的可能微乎其微。昨日，在dForce團隊還未追蹤到攻擊者，攻擊者卻先有動作，歸還38萬枚HUSD、320枚HBTC和12.6萬枚PAX，并留言“下次好運”。

BTI指標顯示：BTC價格從看漲轉為中性:金色財經報道，自 5 月 6 日以來，BTC 價格已經下降了 12% 以上，與納斯達克等傳統風險資產脫鉤。據 Coindesk 衡量比特幣價格方向性的 BTI 指標顯示，BTC 周四從看漲轉為中性，自 1 月 13 日以來，除了 3 月中旬短暫的出現紅色信號（下降趨勢）和 4 月 24 日的中性信號之外，該指標一直發出上升趨勢的信號。

根據 Astronaut Capital 的首席投資官 Matthew Dibb 的說法，低流動性導致少數賣家推動價格不斷走低，目前的流動性很低，即使是 BTC 等主要產品也是如此。雖然不能指出疲軟的直接原因，但任何中大型報價都在推動市場下跌。[2023/5/12 14:59:33]

在Lendf.me遭到攻擊的前一天，也就是4月18日，imBTC在Uniswap去中心化交易所的流動池被攻擊，導致價值約30萬美元的代幣損失。而Uniswap和Lendf.me的相似之處在于，這兩個平臺都在使用：Lendf.me協議、imBTC和ERC-777。其中，imBTC是imToken推出的以太坊區塊鏈上的BTC代幣，ERC777是在ERC20基礎上推出的代幣標準，兼容ERC20，并在ERC20的基礎上增加了一些新的特性。imBTC本身并沒有安全問題。但ERC-777代幣與Lendf.Me合約組合，就會產生重入攻擊漏洞。

CZ發表《中心化vs去中心化》（2022）：安全、易用和自由比是否去中心化更重要:10月9日消息，據幣安博客顯示，幣安創始人兼首席執行官CZ發表文章《中心化vs去中心化》（2022）。在文中CZ再次闡明“什么是去中心化?”與“為什么去中心化？”，此外還在文中提到，去中心化是實現目標的一種手段，而不是目標本身，其目標是自由、安全和易用。并表示幣安是去中心化的支持者，幣安在CEX和DeFi解決方案的開發上投入巨資，并將繼續倡導自由與安全齊頭并進的未來。

此前報道，對于因BNB Chain遭遇攻擊而引發社區關于BNB Chain并非“去中心化”的質疑，幣安創始人兼首席執行官趙長鵬在推特上轉發其于2019年發表在幣安官方博客上的文章《CZ：中心化vs去中心化》，并稱從三年前開始，（其觀點）幾乎沒有變化。[2022/10/10 12:51:07]

正是如此，黑客才能利用漏洞，在Lendf.Me上重復鑄造出了6700多枚假的imBTC，并以此為抵押，將Lendf.Me上的資產洗劫一空，并立即不斷通過1inch.exchange、ParaSwap、Tokenlon等DEX平臺將盜取的幣兌換成ETH及其他代幣，還將其余部分贓款轉入了借貸平臺Compound和Aave。

數據：近24小時全網爆倉3.07億美元，比特幣爆倉1.3億美元:金色財經報道，據Coinglass數據，近24小時全網爆倉3.07億美元，其中以太坊爆倉1.04億美元，比特幣爆倉1.3億美元。[2022/9/20 7:07:28]

截至目前，雖然攻擊者歸還了部分，但依舊杯水車薪，同時其安全性受到業內同行的嚴重質疑。

在Lendf.Me被戲稱為“黑客提款機”的同時，也有很多DeFi擁護者認為，這只是DeFi的“休斯頓時刻”，是在探索深水區不可避免的困難和挑戰，如果沒有DeFi開發者和用戶的努力和犧牲，怎么能迎來擁有安全高效開放金融應用的未來？但無論如何，目前發展階段所暴露的安全問題，都在提醒DeFi選擇更審慎的推進之路。

文章部分素材來源于網絡

Tags：BTCmBTCUniswapBTCs是不是黃了btc錢包官網btc短線交易騙局mBTC幣是什么幣Uniswap幣是什么幣

火幣APP