金色财经讯 北京时间8点45分，DeFi贷款协议Lendf.Me今日遭受攻击。DeFi Pulse数据显示，过去24小时内，dForce锁仓资产美元价值下跌100%至6美元，而此前的锁仓总价值超过2490万美元。
据此前报道，Lendf.Me证实在北京时间8点45分、区块高度9899681遭受攻击。目前技术团队已经定位问题，并在网页端建议所有用户停止往借贷协议存入资产，进一步消息等待dForce官方公布。目前网站已无法上线，用户反映已经无法提取资产。链上数据显示，黑客以滚雪球的方式多笔转走imBTC，且每一笔都比上一笔翻倍。目前平台上多个资金的利用率已经高达99%，imBTC的资金利用率则为100%。黑客已将资产转入Compound和Aave这两个平台。
金色晨讯 | 11月7日隔夜重要动态一览:21：00-7：00关键词：灰度，USDT增发，ETH450美元
1.多名央行行长：金融监管机构对CBDC的兴趣日益增加；
2.灰度资产管理总规模突破90亿美元；
3.V神：PoS中攻击者成本与代币价格下跌无关；
4.CME比特币期货11月合约收报15630美元；
5.美股三大指数仅纳指上涨 区块链概念股跌多涨少；
6.Tether向以太坊网络新增发1.5亿枚USDT；
7.甘肃移动已完成14个市州区块链服务网络建设；
8.加拿大联邦税务局正在追查Coinsquare客户详细信息；
9.比特币高位震荡，日内最高报15666美元，以太坊突破450美元。[2020/11/7 11:54:45]
Lendf.Me是由dForce主导开发的去中心化借贷市场协议，在遭受攻击前，Lendf.Me已发展成为第七大DeFi市场。并在4月15日，dForce刚刚获得由Multicoin Capital领投的150万美元融资。
新品发布会 | 金色财经将挖掘更多优秀播主联合助力行业、发展行业:4月2日18:00，金色财经举办以“?-ing”为主题的新产品发布会，金色财经CEO安鑫鑫首先分享了做这个产品的初衷和一些对行业的观点。安鑫鑫表示，金色看到了直播带来的效果，今天我们发布的直播平台的初衷也是更加开放地帮助行业内所有企业和个人，通过金色财经的直播平台与既有流量提升自己的品牌，获得更多流量粉丝，增加自己的未来收益。
1.产品开放。我们将直播产品共享给所有的作者，人人都能成为区块链时代的主播，降低沟通成本，提供协作效率。
2.流量开放。金色财经共享每日35万UV给所有的播主，实现流量赋能，只要你的内容足够优质，金色财经的全部用户都是你的粉丝
3.品牌开放。我们会遴选100名优秀的播主，提供品牌赋能，通过金色财经的影响力和全覆盖的渠道宣传，打造出区块链行业的明星新秀。
直播平台将是金色财经接下来打造的又一个重磅产品，我们将会挖掘更多优秀播主和优质内容，联合助力行业，发展行业。[2020/4/2]
据慢雾科技反（AML）系统监测显示，Lendf.Me攻击者正持续不断将攻击获利的PAX转出兑换ETH，总额近58.7万枚PAX，使用的兑换平台包括1inch.exchange、ParaSwap等。攻击者地址为0xa9bf70a420d364e923c74448d9d817d3f2a77822。经慢雾安全团队分析发现与昨日攻击Uniswap手法类似，极有可能是同一伙人所为。
金色财经挖矿数据播报 | ETH今日全网算力下降2.48%:金色财经报道，据蜘蛛矿池数据显示：
ETH全网算力170.086TH/s，挖矿难度2190.07T，目前区块高度9692387，理论收益0.00835709/100MH/天。
BTC全网算力104.401EH/s，挖矿难度16.55T，目前区块高度622028，理论收益0.00001519/T/天。
BSV全网算力2.531EH/s，挖矿难度0.35T，目前区块高度626683，理论收益0.00071125/T/天。[2020/3/18]
尽管该漏洞的细节尚未透露，但值得注意的是，1月份，Lendf.Me与与BTC挂钩的以太坊代币imBTC集成在一起，而就在昨天，imBTC在在去中心化交易所Uniswap刚刚遭受攻击，损失了价值大约30万美元的ETH与imBTC代币。
据金色财经此前报道，4月18日Tokenlon发消息称Uniswap上的imBTC池遭到黑客攻击并已耗尽。PeckShield安全人员跟进研究发现，Uniswap在此次攻击中损失了1,278个ETH，价值约22万美元，此外还有大约18.37个 imBTC被0x3195c3和0x17559a开头的两个套利者以较低的价格获取。此次事件具体攻击方式为：黑客利用Uniswap和ERC777的兼容性问题，在进行 ETH-imBTC 交易时，利用ERC777中的多次迭代调用tokensToSend来实现重入攻击。这次攻击损失仅限于 Uniswap 上的ETH-imBTC 流动池，其他 DeFi 协议及 BTC 托管均未受影响。PeckShield 认为，自从年初的bZx攻击事件开始，这又是一起黑客利用DeFi系统性风控漏洞实施的攻击。目前Tokenlon已全面恢复 imBTC 合约转账及交易功能，不过在此期间建议用户先暂停使用Uniswap的 ETH-imBTC 流动池。
据了解，此次Lendf.Me与Uniswap所遭受的攻击手段实际上并不新鲜。早在2016年，著名的DAO黑客事件就使用类似的攻击首发，最终造成价值6000万美元（按当时的币价价格计算）ETH盗窃，去年，ConsenSys 对Uniswap进行的审计也深入讨论了此漏洞。
经过最近2日接连发生的攻击事件，以及2月份bZx协议被盗案件，虽然不能否定DeFi的成功，但在此敲响的安全风控的警钟。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。