金色前哨 | Uniswap遭受黑客攻擊損失1278枚ETH DeFi安全再引關注_UNI:ETHS幣

金色財經訊 4月18日下午，Tokenlon發消息稱Uniswap上的imBTC池遭到黑客攻擊并已耗盡。PeckShield安全人員跟進研究發現，Uniswap在此次攻擊中損失了1,278個ETH，價值約22萬美元，此外還有大約18.37個 imBTC被0x3195c3和0x17559a開頭的兩個套利者以較低的價格獲取。

金色熱搜榜：GRIN居于榜首:根據金色財經排行榜數據顯示，過去24小時內，GRIN搜索量高居榜首。具體前五名單如下：GRIN、BNT、CBC、SNX、IOST。[2020/12/16 15:23:32]

此外，區塊鏈開發者、DeFi專家Julien Bouteloup也發布推文談論了此事，他表示攻擊者設法從基于Uniswap的Tokenlon的市場里，竊取了價值超過30萬美元的ETH，以及基于ERC 777的imBTC代幣。

分析 | 金色盤面：XRP超越ETH，成為市值第二大數字貨幣:金色盤面獨家分析：XRP今日大漲60%，剛剛市值超越了ETH，達到240億美元。最近XRP發布了一條公告，聲稱全美十大銀行之一的PNC銀行采用自己的一項技術，在該消息的刺激下，XRP開啟了神奇之旅，價格一路飆升，短短4天，從0.26美元，飆升到0.79美元，振幅達到200%，使得自己的市值一躍超過ETH，成為第二大數字貨幣。

我們從多周期圖看，這里大周期趨勢向多，但是短線乖離較大，脫軌嚴重，需要等待軌道轉變，短線不宜追高，回調不破支撐位可以繼續看多。[2018/9/22]

金色財經獨家消息，獵豹移動海外官方宣布推出數字貨幣錢包SafeWallet:金色財經獨家消息得知，獵豹海外官方宣布推出移動安全數字資產錢包SafeWallet。據了解，SafeWallet配備了三層安全防御體系，在用戶行為安全、手機安全防御和資產安全管理三個關鍵領域進行全方位的安全管控，最大化地保護用戶的數字資產安全，防止資產丟失或被盜。目前，SafeWallet支持比特幣（BTC）和以太幣（ETH）等幣種。目前，SafeWallet已在谷歌商店開放下載。[2018/1/31]

此次事件具體攻擊方式為：黑客利用Uniswap和ERC777的兼容性問題，在進行 ETH-imBTC 交易時，利用ERC777中的多次迭代調用tokensToSend來實現重入攻擊。這次攻擊損失僅限于 Uniswap 上的ETH-imBTC 流動池，其他 DeFi 協議及 BTC 托管均未受影響。目前Tokenlon已全面恢復 imBTC 合約轉賬及交易功能，不過在此期間建議用戶先暫停使用Uniswap的 ETH-imBTC 流動池。

這已經不是第一次黑客利用DeFi系統性風控漏洞實的攻擊，此前金色財經曾報道，今年2月bZx協議兩次遭受攻擊，累計損失3649枚ETH。由于Uniswap協議使用算法價格，在其交易深度有限的情況下，價格很容易發生劇烈變化。套利者正是利用了Uniswap的算法價格缺陷，通過直接或間接的方式惡意操作了某些資產的交易價格，致使引入 Uniswap 價格數據的關聯 DeFi 協議用戶遭受巨大資產損失。

這兩次攻擊的核心都在于控制 DeFi 協議所引入的預言機價格，攻擊者通過操縱預言機的價格數據，成功進行了 DeFi 協議間的套利。

此外，在3月12日加密貨幣暴跌之時，DeFi借貸平臺也因為預言機 (Oracle) 的價格數據問題，以及清算機制不成熟，造成大面積清倉情況。可見，DeFi雖然在近年來發展迅猛，但仍有許多技術與機制問題，需要完善。

Tags：ETHBTCUNISWAPETHS幣BTCVB幣UNIFI幣layer幣和uniswap的關系

Ethereum