PANews 4月19日消息,去中心化金融(DeFi)和货币协议平台 dForce 旗下借贷协议lendf.me 遭遇攻击,目前站点已经关闭。慢雾安全团队分析发现与昨日攻击 Uniswap 手法类似,极有可能是同一伙人所为。目前,dForce团队还在进一步查明情况。
链上数据显示,目前攻击者已经将资产转移至了Compound和Aave两个平台。据Defi Pulse数据显示,dForce上的锁仓额迅速下跌,24小时内下跌了99.9%。
昨日,黑客利用Uniswap和ERC777的兼容性问题,在进行 ETH-imBTC 交易时,利用ERC777中的多次迭代调用tokensToSend来实现重入攻击。安全机构PeckShield表示,Uniswap在此次攻击中损失了1,278个ETH,价值约22万美元,此外还有大约18.37个 imBTC被0x3195c3和0x17559a开头的两个套利者以较低的价格获取。