去中心化借貸協議Lendf.me 被攻擊,或與Uniswap 攻擊為同一黑客

目前站點已經關閉,dForce團隊還在進一步查明情況。

PANews 4月19日消息,去中心化金融(DeFi)和貨幣協議平台dForce 旗下借貸協議lendf.me 遭遇攻擊,目前站點已經關閉。慢霧安全團隊分析發現與昨日攻擊Uniswap 手法類似,極有可能是同一夥人所為。目前, dForce團隊還在進一步查明情況。


鏈上數據顯示,目前攻擊者已經將資產轉移至了Compound和Aave兩個平台。據Defi Pulse數據顯示,dForce上的鎖倉額迅速下跌,24小時內下跌了99.9%。


昨日,黑客利用Uniswap和ERC777的兼容性問題,在進行ETH-imBTC 交易時,利用ERC777中的多次迭代調用tokensToSend來實現重入攻擊。 安全機構PeckShield表示,Uniswap在此次攻擊中損失了1,278個ETH,價值約22萬美元,此外還有大約18.37個imBTC被0x3195c3和0x17559a開頭的兩個套利者以較低的價格獲取。

分享至:

作者:PA一线

本文為PANews入駐專欄作者的觀點,不代表PANews立場,不承擔法律責任。

文章及觀點也不構成投資意見

圖片來源:PA一线如有侵權,請聯絡作者刪除。

關注PANews官方賬號,一起穿越牛熊