火星链 火星链
Ctrl+D收藏火星链
首页 > AVAX > 正文

USD:DeFi现严重信任危机:Lendf Me2500万美元被盗,网友:黑客提款机

作者:

时间:1900/1/1 0:00:00

黑客越来越“猖狂”了。

据外媒报道,4月19日上午,国产DeFi借贷协议Lendf.Me被曝遭受黑客攻击,据悉,黑客利用imBTC的ERC777合约漏洞来实现重入攻击,Lendf.Me损失了大约2500万美元。据安全公司透露,dForce团队追回这笔损失的可能性微乎其微,目前dForce团队正在定位被攻击原因,并在网页端建议所有用户停止往Lendf.Me协议存入资产。而在今日上午,攻击者目前共向DeFi借贷协议Lendf.Me归还38万枚HUSD、320枚HBTC和12.6万枚PAX,并留下纸条:“下次好运”。

网友也笑称其为“黑客提款机”。

什么是Lendf.Me?

可能很多童鞋对Lendf.Me是什么还很陌生,所以在这之前,雷锋网先带大家了解下Lendf.Me是什么。

简单来说,Lendf.Me是dForce旗下的一个借贷协议。

NFT元宇宙平台Dvision Network与NFT 社交平台DeFine达成战略合作:11月29日消息,NFT元宇宙平台Dvision Network与NFT社交平台DeFine达成战略合作,所有在Dvision Marketplace上购买的NFT都可以在DeFine的平台上进一步交易。Dvision NFT扩展到DeFine的生态系统使Dvision元宇宙相关的数字资产具有更广泛可用性、可交易性和外展性。[2021/11/29 12:39:31]

据其官网介绍,dForce是一个基于区块链的去中心化金融和货币协议平台,同时也是第一个获得世界领先商业银行战略投资的稳定币和DeFi协议平台,旨在为开放式金融应用程序提供底层基础设施。团队核心成员来自高盛、渣打、花旗、弘毅等顶尖金融机构的精英人员和数字货币行业的早期参与者。

2019年9月,dForce首个由社区开发者主导开发的去中心化借贷协议Lendf.Me正式发布。据其官网介绍,Lendf.Me是基于全球资金池模式的去中心化货币市场,可以为用户提供灵活、便捷的理财和贷款服务,其中包括:

DeFi衍生品协议Perpetual Protocol成立资助委员会管理资助资金:8月16日,DeFi衍生品协议Perpetual Protocol宣布成立资助委员会以管理资助资金,该委员会的成员包括Perpetual Protocol的创始人及合伙人、项目早期投资者Zee Prime Capital与Multicoin Capital的代表、CMS Holdings的量化交易员以及三名社区成员。该委员会将管理50万PERP (在撰写本文时约为750万美元)的基金,为链上交易策略与产品的开发、代币质押相关应用的开发以及提高Perpetual Protocol知名度的内容创作者提供资助。

目前委员会已批准的项目包括Perpetual最大的第三方交易入口Apex.win、DeFi多链移动钱包Frontier Wallet以及Perpetual看板及分析工具Perp Terminal。(Medium)[2021/8/16 22:17:48]

DeFi+NFT数据聚合平台TheForce.Trade首轮IDO1小时售罄:据官方消息,DeFi+NFT风险评估收益优化一站式聚合平台TheForce.Trade首轮基于币安智能链(BSC)的IDO,已于北京时间4月29日22:30登陆DeFi跨链协议BondlyFinance,全部1000个TheForce.TradeNFT卡片在1小时内售罄。每个NFT售价0.6BNB,并包含1500个TheForce.TradeFOC代币权益,FOC代币上线后释放750个,上线30天后释放剩余FOC750个。

另据官方最新信息,TheForce.TradeIDO将于5月上旬陆续登陆其他平台,已确定IDO日程的合作方包括LaunchZone、DuckDao、BSCPad等。[2021/4/30 21:14:29]

USDx生息:活期理财,随存随取;USDx贷款:抵押ETH,获得USDx贷款。针对存款方:

将USDx存入http://Lendf.Me获取利息收入;闲置资金活期理财,更高收益、更低风险、更好的流动性。针对借贷方:

DeFi总锁仓量484.9亿美元,欧易OKEx平台NMR领涨:据欧易OKEx统计,DeFi项目当前总锁仓量为484.9亿美元;

行情方面,今日DeFi代币普涨,欧易OKEx平台DeFi币种涨幅前三位分别是NMR、BOT、MIR;

截至18:00,欧易OKEx平台热门DeFi币种如下:[2021/2/7 19:09:17]

避免卖币套现错失资产升值的用户:不用变卖手上的数字资产,通过抵押的方式参与USDx借贷,通过支付少量的贷款利息,获取更高的资产增值。需要更多资金投资优质资产的用户:通过资产抵押的方式获取流动现金,投资于优质标的,加快资产增长速度。值得注意的是,用户通过Lendf.Me进行USDx存款不收取任何费用;申请USDx贷款只需要承担0.05%的一次性手续费。

那么,黑客又是如何对其攻击的呢?

Lendf.Me2500万美元被洗劫一空

据外媒ZDnet报道,黑客似乎把不同区块链技术的漏洞和合法功能联系在一起,精心策划了一场复杂的“重入攻击”。而重入攻击允许黑客在原始交易被批准或拒绝之前,在一个循环中反复提取资金。

DeFi 概念板块今日平均跌幅为0.64%:金色财经行情显示,DeFi 概念板块今日平均跌幅为0.64%。47个币种中16个上涨,31个下跌,其中领涨币种为:AST(+14.85%)、SNX(+12.64%)、ZRX(+9.61%)。领跌币种为:MLN(-9.87%)、BAND(-6.73%)、BZRX(-6.66%)。[2020/12/27 16:38:21]

尽管该攻击的细节尚未透露,但值得注意的是,在1月份,Lendf.Me与imBTC集成。4月18日,imBTC在Uniswap去中心化交易所的流动池被攻击,导致价值约30万美元的代币损失。

通过初步分析,安全研究人员认为Uniswap和Lendf.me手法类似,极有可能是同一伙人所为。

Uniswap和Lendf.me的相似之处在于,这两个平台都在使用:Lendf.me协议、imBTC和ERC-777。

雷锋网了解到,imBTC是imToken推出的以太坊区块链上的BTC代币,ERC777是在ERC20基础上推出的代币标准,兼容ERC20,并在ERC20的基础上增加了一些新的特性。

imBTC本身并没有安全问题。但ERC-777代币与Lendf.Me合约组合,就会产生重入攻击漏洞。

正是如此,黑客才能利用漏洞,在Lendf.Me上重复铸造出了6700多枚假的imBTC,并以此为抵押,将Lendf.Me上的资产洗劫一空,并立即不断通过1inch.exchange、ParaSwap、Tokenlon等DEX平台将盗取的币兑换成ETH及其他代币,还将其余部分赃款转入了借贷平台Compound和Aave。

截止目前,Lendf.Me2500万美元被洗劫一空,虽然攻击者今日归还了部分,但依旧杯水车薪,同时其安全性也受到业内同行的质疑。

Compound创始人Leshner在Lendf.Me被盗一事发生后,也立即发推特表示:

“如果一个项目无法足够专业,无法构建自己的智能合约,而是直接复制,或者在他人智能合约的基础上稍作修改,那么他们实际上没有考虑安全性问题的能力或者意愿。希望开发者和用户能从lendf.Me事件中吸取教训。”

dForce创始人杨民道也立即发声明称:目前团队正在积极补救,包括:

1.与顶尖安全团队合作,对Lendf.Me进行更为全面的安全评估;

2.与合作伙伴积极探讨可行的解决方案。虽然我们遭遇了攻击,但我们不会就此被打倒。

3.与主流交易所、OTC交易商、机构积极配合展开相关调查,竭尽全力追索被盗款项,追踪黑客动态。

为此,安全研究人员也解释了DeFi为何总是被黑客攻击:DeFi的最大特性在于其开放性:一是对用户的开放性,二是合约间的开放性,所以DeFi只要有一个模块出了问题,可能就会拖垮整个生态,因此极易成为黑客的攻击目标。从今年年初的bZx攻击事件再到Uniswap和dForce的攻击事件,已经充分说明黑客已经掌握了DeFi系统性风控漏洞的要害,充分利用DeFi的可组合性对DeFi接二连三地实施攻击。

所以安全研究人员建议DeFi开发者们在代码层面不断作出改进和更新,不要一位地追求DeFi产品的高组合性,同时也应该注重不同DeFi产品在安全上的可匹配性。

附dForce声明:

2020年4月19日,dForce生态里的货币市场Lendf.Me遭遇黑客攻击,导致市值约两千五百万美金的资产从合约里被取出。

北京时间早9:15分左右,我们通过内部监控系统发现了黑客的异常转账行为。随即我们暂停了Lendf.Me和USDx合约,并临时关闭网站以对黑客活动进行调查。现在调查仍在进行中,我们已经掌握了部分有关黑客的信息,目前来看黑客已经停止攻击。

此次黑客攻击主要是利用imBTC资产ERC777标准的漏洞进行了重入攻击。回调机制允许黑客反复将伪造的imBTC作为抵押物借出款项。

截至发稿,黑客试图联系我们,我们也表达了沟通的意愿。

此次攻击伤害到的不仅仅是我们的用户、合作伙伴,同时也严重伤害了我、我的合伙人以及整个团队的利益。我个人也在本次黑客攻击中遭到了严重的经济损失。

这次意外是我的失误,我有勇气面对接下来的挑战。虽然不一定能完全规避该类恶性事件的发生,但我们本该采取更好的预防措施。我会尽全力改善目前的状况,同时也真诚地向我们的用户、投资人、合作伙伴道歉,对不起,我们让大家失望了。

我们将于北京时间2020年4月20日23:59分前,向社区提供进一步的说明解释。

自事发至今,我们一直努力在寻求妥善的解决方案,包括:

1.与顶尖安全团队合作,对Lendf.Me进行更为全面的安全评估;

2.与合作伙伴积极探讨可行的解决方案。虽然我们遭遇了攻击,但我们不会就此被打倒。

3.与主流交易所、OTC交易商、机构积极配合展开相关调查,竭尽全力追索被盗款项,追踪黑客动态。

虽然此次黑客攻击对我们造成了严重的伤害,但我们不会就此一蹶不振。自事发起至今,我收到了无数的慰问、鼓励和支持。我对dForce社区给予我们的关怀与帮助深表感激,我们也将继续努力奋战,不会放弃任何希望。

dForce创始人

杨民道

标签:BTCdForceUSDBTCs是不是黄了btc钱包官网btc短线交易局dForce币是什么币USD币USD价格

AVAX热门资讯
NBC:比特币第一季度跌幅低于美国股指 曾24小时内跌近48%

来源:金融界网站 比特币一季度跌幅低于美国主要股指,仍未证明它可以在市场动荡时期充当“避风港”。该加密货币在今年的前三个月下跌超10%.

1900/1/1 0:00:00
USD:八宝饭财经早讯:OKEx将补偿部分用户,BTC于6450 USDT调整

八宝饭财经早讯2020年03月24日星期二八宝饭财经早讯,区块链营养早餐八宝粥已经送达,OKEx将补偿部分用户,美国民主党经济刺激草案或创建数字美元;BTC整体于6450USDT附近调整.

1900/1/1 0:00:00
COIN:美柚7周年啦!快来盖楼赢取柚币礼包(附文末福利)

2020年4月15日 今天是个特殊的日子~ 美柚7岁啦!2013年, 美柚为了服务女性而存在,加密交易所Bithumb将上线APE、RNDR和FTM:7月18日消息.

1900/1/1 0:00:00
ETH:八宝饭财经早讯:纽约联储将每天通过隔夜回购操作提供一万亿美元

八宝饭财经早讯2020年03月18日星期三八宝饭财经早讯,区块链营养早餐八宝粥已经送达,纽约联储本周将每天通过隔夜回购操作提供一万亿美元;BTC在5400美元附近窄幅震荡,主流币涨跌互现.

1900/1/1 0:00:00
IOE:美联储手里的十种救市工具,各自都代表着什么?

除了我们所熟知的公开市场操作外,美联储还有着包含大量货币政策的工具包。这些令人眼花缭乱的工具都是什么呢?下面,我们就对这些政策进行一一介绍.

1900/1/1 0:00:00
ONT:全球最年轻亿万富翁又是她,Lady Gaga携群星开线上演唱会!

KylieJenner 凯莉·詹娜说自己从15岁起就没有再向家里要过一分钱,从卡戴珊家族的小透明到最会赚钱的「行走印钞机」,她一路开挂.

1900/1/1 0:00:00