去中心化借贷协议 Lendf.me 被攻击,或与 Uniswap 攻击为同一黑客

This article is not available in the current language yet. Showing the original version.
目前站点已经关闭,dForce团队还在进一步查明情况。

PANews 4月19日消息,去中心化金融(DeFi)和货币协议平台 dForce 旗下借贷协议lendf.me 遭遇攻击,目前站点已经关闭。慢雾安全团队分析发现与昨日攻击 Uniswap 手法类似,极有可能是同一伙人所为。目前,dForce团队还在进一步查明情况。


链上数据显示,目前攻击者已经将资产转移至了Compound和Aave两个平台。据Defi Pulse数据显示,dForce上的锁仓额迅速下跌,24小时内下跌了99.9%。


昨日,黑客利用Uniswap和ERC777的兼容性问题,在进行 ETH-imBTC 交易时,利用ERC777中的多次迭代调用tokensToSend来实现重入攻击。安全机构PeckShield表示,Uniswap在此次攻击中损失了1,278个ETH,价值约22万美元,此外还有大约18.37个 imBTC被0x3195c3和0x17559a开头的两个套利者以较低的价格获取。

Share to:

Author: PA一线

Opinions belong to the column author and do not represent PANews.

This content is not investment advice.

Image source: PA一线. If there is any infringement, please contact the author for removal.

Follow PANews official accounts, navigate bull and bear markets together