BTC:金色前哨 | Uniswap遭受黑客攻擊損失1278枚ETH DeFi安全再引關注_DryCakeSwap

金色財經訊 4月18日下午，Tokenlon發消息稱Uniswap上的imBTC池遭到黑客攻擊并已耗盡。PeckShield安全人員跟進研究發現，Uniswap在此次攻擊中損失了1,278個ETH，價值約22萬美元，此外還有大約18.37個 imBTC被0x3195c3和0x17559a開頭的兩個套利者以較低的價格獲取。

金色午報｜1月9日午間重要動態一覽:7:00-12:00關鍵詞：NFT、印度央行、LCX

1.彭博分析師：2022年BTC和ETH將繼續大漲；

2.Doodles 7日交易額近1.5萬枚 ETH，目前地板價為11.5 ETH；

3.AMD：故意設計讓Radeon RX 6500 XT不適合加密貨幣挖礦；

4.印度央行創建金融科技部用于研發 CBDC；

5.人民大會堂巨幅壁畫《長江三峽》數字藏品啟動發售；

6.哈薩克斯坦斷網致比特幣暴跌，比特幣全球算力消失12%；

7.LCX 交易所遭黑客攻擊，損失或超 600 萬美元；

8.中國科學院院士何積豐：元宇宙很難實現真正的孿生；[2022/1/9 8:35:56]

此外，區塊鏈開發者、DeFi專家Julien Bouteloup也發布推文談論了此事，他表示攻擊者設法從基于Uniswap的Tokenlon的市場里，竊取了價值超過30萬美元的ETH，以及基于ERC 777的imBTC代幣。

金色晚報 | 11月8日晚間重要動態一覽:12:00-21:00關鍵詞：波卡周報、荷蘭央行、瑞波、爆倉

1.24小時合約市場爆倉超3.43億美元；

2.比特幣市值相當于美國第18大商業公司；

3.SBI將測試XRP在外匯市場的用例；

4.數據：加密ATM機數量在2020年增長80%；

5.瑞波已在迪拜國際金融中心設立了地區總部；

6.荷蘭央行稱已有39家加密服務提供商提交注冊申請；

7.波卡周報：平行鏈測試網Rococo即將升級到v1版本；

8.比特幣日內最低跌至14366美元，最高漲至15411.34美元。[2020/11/8 12:01:45]

分析 | 金色盤面：FGI恐慌指數維持在21:金色盤面綜合分析：FGI恐慌指數21，比昨天略有提高，市場人氣有所修復，但整體可能還處在筑底初期，需要保持謹慎樂觀。[2018/8/16]

此次事件具體攻擊方式為：黑客利用Uniswap和ERC777的兼容性問題，在進行 ETH-imBTC 交易時，利用ERC777中的多次迭代調用tokensToSend來實現重入攻擊。這次攻擊損失僅限于 Uniswap 上的ETH-imBTC 流動池，其他 DeFi 協議及 BTC 托管均未受影響。目前Tokenlon已全面恢復 imBTC 合約轉賬及交易功能，不過在此期間建議用戶先暫停使用Uniswap的 ETH-imBTC 流動池。

這已經不是第一次黑客利用DeFi系統性風控漏洞實的攻擊，此前金色財經曾報道，今年2月bZx協議兩次遭受攻擊，累計損失3649枚ETH。由于Uniswap協議使用算法價格，在其交易深度有限的情況下，價格很容易發生劇烈變化。套利者正是利用了Uniswap的算法價格缺陷，通過直接或間接的方式惡意操作了某些資產的交易價格，致使引入 Uniswap 價格數據的關聯 DeFi 協議用戶遭受巨大資產損失。

這兩次攻擊的核心都在于控制 DeFi 協議所引入的預言機價格，攻擊者通過操縱預言機的價格數據，成功進行了 DeFi 協議間的套利。

此外，在3月12日加密貨幣暴跌之時，DeFi借貸平臺也因為預言機 (Oracle) 的價格數據問題，以及清算機制不成熟，造成大面積清倉情況。可見，DeFi雖然在近年來發展迅猛，但仍有許多技術與機制問題，需要完善。

Tags：BTCSWAPETHUNIBTCG幣DryCakeSwapeth排名Smart World Union

PEPE幣