去中心化借贷协议 Lendf.me 被攻击，慢雾称与 Uniswap 攻击类似

中国区块链新闻网讯，DeFi 贷款协议 Lendf.Me 遭到黑客攻击，DeFi Pulse 的数据显示，锁仓资产在短短几个小时内大幅跌落 57%。目前网站已无法上线，用户反映已经无法提取资产。链上数据显示，黑客以滚雪球的方式多笔转走 imBTC，且每一笔都比上一笔翻倍。目前平台上多个资金的利用率已经高达 99%，imBTC 的资金利用率则为 100%。黑客已将资产转入 Compound 和 Aave 这两个平台。团队表示目前正在调查中，并提醒用户现阶段不要存款。慢雾安全团队分析发现与昨日攻击 Uniswap 手法类似，极有可能是同一伙人所为。Lendf.Me 是由 dForce 主导开发的去中心化借贷市场协议。1 天前，一名攻击者通过 ERC-777 在 Uniswap 流动性池合约的重入漏洞，对 ETH-imBTC 池循环套利，造成流动池提供者损失。去中心化交易平台 Tokenlon 宣布暂停 imBTC 合约的转账功能。 imBTC 是一个 1:1 锚定比特币的 ERC-20 代币，以通过锚定比特币的方式，为以太坊生态注入新活力。