PANews 4月19日消息,去中心化金融(DeFi)和貨幣協議平台dForce 旗下借貸協議lendf.me 遭遇攻擊,目前站點已經關閉。慢霧安全團隊分析發現與昨日攻擊Uniswap 手法類似,極有可能是同一夥人所為。目前, dForce團隊還在進一步查明情況。


鏈上數據顯示,目前攻擊者已經將資產轉移至了Compound和Aave兩個平台。據Defi Pulse數據顯示,dForce上的鎖倉額迅速下跌,24小時內下跌了99.9%。


昨日,黑客利用Uniswap和ERC777的兼容性問題,在進行ETH-imBTC 交易時,利用ERC777中的多次迭代調用tokensToSend來實現重入攻擊。 安全機構PeckShield表示,Uniswap在此次攻擊中損失了1,278個ETH,價值約22萬美元,此外還有大約18.37個imBTC被0x3195c3和0x17559a開頭的兩個套利者以較低的價格獲取。