星球前線｜Lendf.Me遭攻擊，dForce鎖倉價值暴跌至6美元_END

Odaily星球日報譯者|余順遂

DeFi借貸協議Lendf.Me今日遭受攻擊。據悉，Lendf.Me是dForce生態系統中的借貸平臺，截至發稿時網站已無法訪問。DeFiPulse數據顯示，過去24小時內，dForce鎖倉資產美元價值下跌100%至6美元，而此前的鎖倉總價值超過2490萬美元。

在dForceTelegram頻道，dForce創始人楊民道表示，團隊仍在調查這一問題，并建議所有用戶停止往借貸協議Lendf.Me存入資產。據報道，Lendf.Me團隊證實在北京時間8點45分、區塊高度9899681遭受攻擊。盡管該攻擊的細節尚未透露，但值得注意的是，在1月份，Lendf.Me與imBTC集成。4月18日，imBTC在Uniswap去中心化交易所的流動池被攻擊，導致價值約30萬美元的代幣損失。4月18日下午，Tokenlon發消息稱Uniswap上的imBTC池遭到黑客攻擊并已耗盡。PeckShield表示，Uniswap此次事件具體攻擊方式為：黑客利用Uniswap和ERC777的兼容性問題，在進行ETH-imBTC交易時，利用ERC777中的多次迭代調用tokensToSend來實現重入攻擊。這次攻擊損失僅限于Uniswap上的ETH-imBTC流動池，其他DeFi協議及BTC托管均未受影響。PeckShield認為，自從年初的bZx攻擊事件開始，這又是一起黑客利用DeFi系統性風控漏洞實施的攻擊。一些用戶在推特猜測Lendf.Me遭遇了類似的攻擊，因為交易記錄顯示，黑客重復調用Lendf.Me的提現功能，以遠超過其之前存入該借貸協議的代幣數量提取imBTC。據悉，這種攻擊手法并不新鮮。2016年，著名的DAO黑客使用類似的機制，導致6000萬美元以太幣被盜。ConsenSys去年對Uniswap的審計也深入討論了這一漏洞。慢霧安全團隊分析稱，Lendf.Me遭受攻擊與昨日攻擊Uniswap手法類似，極有可能是同一伙人所為。據慢霧科技反洗錢系統統計顯示，根據攻擊者部署的攻擊合約從Lendf.Me得到的資產統計來看，累計的損失約24,696,616美元，具體盜取的幣種及數額為：WETH:55159.02134,WBTC:9.01152,CHAI:77930.93433,HBTC:320.27714,HUSD:432162.90569,BUSD:480787.88767,PAX:587014.60367,TUSD:459794.38763,USDC:698916.40348,USDT:7180525.081569999,USDx:510868.16067,imBTC:291.3471。之后攻擊者不斷通過1inch.exchange、ParaSwap、Tokenlon等DEX平臺將盜取的幣兌換成ETH及其他代幣。攻擊者地址為0xa9bf70a420d364e923c74448d9d817d3f2a77822。慢霧安全團隊提醒交易所、錢包注意加強地址監控，避免相關惡意資金流入平臺。對此，4月19日，Tokenlon團隊發布公告，Tokenlon在今早發現Lendf.Me有大量異常借貸行為，為保障用戶資產安全，Tokenlon決定暫時停止Lendf.MeUSDT存幣生息功能，其他受影響功能包括imBTC轉賬功能、imBTC去中心化理財功能。BTC托管不受影響，Tokenlon其他幣種交易也不受影響，可正常兌換。數據顯示，在遭受攻擊前，去年9月推出的Lendf.Me因其鎖倉資產價值成為DeFiPulse七大DeFi市場之一。然而，據TheBlock之前報道，借貸協議Compound指控Lendf.Me竊取其版權代碼。在TheBlock聯系dForce后，Lendf.Me團隊在其網站和GitHub頁面添加了關于Compound的說明。“Lendf.Me包括以下模塊：貨幣市場合約、利率模型、Oracle、清算人、清算監控、市場儀表板和前端UI&UE。”Lendf.Me強調，該項目的所有代碼都是開源的，并且根據MIT許可證獲得許可。當時，楊民道表示，Compound此前從未就潛在的版權侵權問題聯系過dForce。CompoundCEORobertLeshner也向TheBlock證實，Compound沒有聯系dForce，并聲稱他剛剛知道情況。“事實上，我們剛剛得到關于LendF.Me的消息。這對我們來說是新事物，我們正在評估我們的法律選擇。”Leshner指出，“所有Compound代碼可用于審查、檢查和審計，但這并不意味著你可以自由地竊取或重新發布。實際上，我們所有的代碼都具有版權，例如'版權所有'。”但是楊民道認為，版權概念與加密貨幣運動所代表的開源理念相反，真正讓加密貨幣大放異彩的是其開源的優點。“如果Compound真的想將其開放式金融業務轉向追求封閉式金融和老派專利壟斷，我認為他們將面臨一場艱苦的戰斗，并且需要為自身的生存而戰。”他表示，“使用Compound代碼的問題在Lendf.Me開發過程中很早就被提了出來，但由于許多借貸協議已經使用類似的模型，因此沒有將其視為嚴重的問題。當時的評估是，幾乎所有的項目都使用相似的模型或幾乎相同的模型。就借貸協議而言，市場上沒有壟斷，貨幣市場模塊本身也不是一個完整的產品。”不過，專家們表示現實情況對于Compound更有利，因為盡管Compound網站稱其協議是開源的，但這并不意味著該公司不能對其產生的作品行使所有權要求。4月15日，dForce宣布獲得150萬美元融資，由MulticoinCapital領投，火幣資本和招銀國際跟投。

黑貓NFT項目Mimic Shhans與來酷星球達成合作 落地Mimic互動生態館:金色財經報道，據來酷星球在社交媒體披露，黑貓NFT項目Mimic Shhans正式入駐來酷星球，來酷星球已與Mimic Shhans達成共同打造出Mimic聯名限量版，主題門店Mimic互動生態館及OpenAI互動藝術展這三大跨領域合作。

據悉，Mimic Shhans是一個基于以太坊的 PFP NFT（個人頭像NFT）項目，作者是shhans.eth，基于ERC-1155標準。項目遵循CC0協議，版權開發，對商用、二次創作持開發態度。[2023/2/18 12:15:03]

Borderless Capital完成了1000萬美元的星球基金:11月24日消息，致力于Algorand生態系統的邁阿密風險投資公司Borderless Capital今天宣布完成了PLANETS.Fund，這是一個1000萬美元的基金，專注于建立一個綠色數據經濟。該基金將投資于圍繞PlanetWatch的生態系統，這是世界上第一個建立在Algorand區塊鏈上的去中心化的室內外空氣質量監測網絡。參加PlanetWatch網絡的 \"PlanetWatchers\"或空氣質量傳感器主機因流傳空氣質量數據而得到PLANETS代幣的獎勵。PLANETS.Fund計劃將籌集到的資金用于在全球范圍內部署一個由數千個PlanetWatch空氣質量傳感器組成的全球網絡。該基金還將長期持有PLANETS代幣和股票。（PRNewswire）[2021/11/24 7:07:43]

動態 | 知識星球成員發現疑似盜取交易所USDT代幣的攻擊?為:慢霧區知識星球成員2345新科技研究院區塊鏈實驗室觀測到?起疑似盜取交易所USDT代幣的攻擊?為，攻擊者利?交易所對USDT交易轉賬的判斷邏輯缺陷，惡意構造虛假轉賬盜取交易所代幣。該實驗室已跟蹤?例疑似惡意攻擊者的錢包地址：16k5MgZHm2yxiKzrdeaY2vmn13xSSu5xg6，發現該攻擊者仍然在持續的構造虛假交易，推測該攻擊者很有可能已經從某些交易所?法獲利。隨著區塊掃描的深?更多的疑似惡意錢包地址被發現。

2345新科技研究院區塊鏈實驗室就此事對各交易所提出四點建議：一、?查 USDT 處理邏輯，?即安排功能下線修正并且排查歷史 USDT 交易記錄；二、引?專業代碼審計，提升代碼的健壯性；三、提升開發?員對于區塊鏈技術的基本認知，避免錯誤的認知導致錯誤的結果；四、提升交易所整體?險控制流程，對于疑似?險交易予以攔截。[2018/7/4]

章魚星球開啟F碼購買通道:今日凌晨，二三四五章魚星球的F碼通道開啟，擁有F碼的用戶可以前往官網享受綠色通道購買。另外在3月28號正式開售前，官方表示還將會有F碼活動。據了解，此前二三四五區塊鏈項目“章魚星球”預約網民超100萬。[2018/3/15]

Tags：ENDLENDBTCUNDAscendEX (BitMax)lend幣是什么幣btcv幣發行量Dachshund

BNB