一文了解 Uniswap 和 Lendf.Me 合約重入攻擊的最新進展_IMBTC:NMBTC

最近Uniswap和Lendf.Me接連發生兩起「重入攻擊」事件，均由于DeFi合約缺少重入攻擊保護，導致攻擊者利用ERC777中的多次迭代調用tokensToSend方法函數來實現重入攻擊。

為配合調研重入攻擊事件，目前ERC777代幣imBTC合約已被暫停，等待安全事件評估完畢后擇機重啟。此外imBTC1:1托管的BTC沒有影響，持有imBTC的用戶無需擔心后續贖回、交易、轉賬等功能。

比特幣礦企Riot 2022年全年收入約2.6億美元，哈希率容量較去年增加兩倍:3月3日消息，比特幣礦企Riot Platforms發布2022年財年報告稱，其截至2022年12月的財年收入為2.592億美元，而2021年同期為2.132億美元，這主要是由于比特幣產量增加以及全年數據中心托管和工程收入的推動。該礦企該報告期共產出5,554枚比特幣，與2021年同期的3,812個相比增長了46%。比特幣挖礦收入為1.569億美元，而2021年同期為1.844億美元。

2022年凈虧損5.096億美元，而2021年同期凈虧損為1540萬美元，這受到總計5.386億美元的非現金減值支出的重大影響，包括與2021年Whinstone和ESS Metron收購相關的3.356億美元商譽減值，持有的加密貨幣減值1.474億美元，以及礦機減值5550萬美元。截至2022年12月31日，Riot營運資本為3.218億美元，包括手頭現金2.303億美元和6974枚比特幣，沒有長期債務。截至2022年12月31日，哈希率容量增加了213%，達到每秒9.7 EH/s，而截至2021年12月31日為3.1 EH/s。

此外，據CoinDesk報道，Riot推遲向美國證券交易委員會提交其年度10-K報告，原因是其會計師事務所就該公司與其比特幣資產相關的減值計算提出了問題。[2023/3/3 12:40:07]

事件時間線

紐約梅隆銀行數字資產主管：2022年的加密熊市不會動搖機構對數字資產的興趣:2月9日消息，紐約梅隆銀行數字資產主管Michael Demissie堅信，2022年加密貨幣市場的下跌不會動搖機構對數字資產的興趣。

在2月8日由Afore Consulting舉辦的一次會議上，Demissie表示，數字資產行業“將繼續存在”，因為機構投資者對加密貨幣有著濃厚的興趣。他說：“我們看到的是，客戶對數字資產絕對感興趣。”

Demissie引用了紐約梅隆銀行在2022年10月進行的一項調查，該調查發現91%的托管銀行客戶對投資基于區塊鏈的代幣化產品感興趣。

調查還發現，86%的機構投資者正在采取“買入并持有”策略，這可能表明他們將加密貨幣市場視為長期投資。還有88%的受訪者還表示，2022年加密貨幣市場的嚴重低迷并沒有改變他們長期投資數字資產領域的計劃。

此前金色財經報道，紐約梅隆銀行首席執行官Robin Vince在財報電話會議上表示，數字資產是該銀行“最長期的投資”，并承認銀行必須適應技術變革。然而，Vince也指出，重點不會放在加密貨幣本身，而是更多地放在“數字資產和分布式賬本技術中存在的更廣泛機會”。

Vince在電話中還表示，他不相信加密貨幣在不久的將來會成為銀行的主要收入來源。根據他的說法，預計數字資產從收入的角度來看，可能在未來整整五年里可以忽略不計。（路透社）[2023/2/9 11:56:41]

北京時間4月18日08:58，一名攻擊者利用Uniswap和ERC777的兼容性問題，通過多次迭代調用名為「tokensToSend」的方法函數來對該平臺上的ETH/imBTC交易對進行重入攻擊。

美聯儲布拉德：美聯儲在加息上應盡快行動，盡早將利率提高到5%以上:金色財經報道，美聯儲布拉德表示，美聯儲在加息上應盡快行動，盡早將利率提高到5%以上；美聯儲的利率幾乎處于受限制性區域。我們可以在停止加息后繼續收縮資產負債表。[2023/1/18 11:19:18]

4月18日12:12，Tokenlon觀察到異常后，立刻定義為P0級安全問題，并建立緊急處理小組。

4月18日12:49，Tokenlon評估安全問題后，暫停了imBTC的轉賬功能并通知imBTC合作伙伴自查安全風險。

4月18日17:00，Tokenlon與imBTC合作平臺確認安全風險評估沒問題后，重啟了imBTC的轉賬功能。

4月19日09:28，Tokenlon收到Lendf.me反饋，遭遇類似Uniswap事件的重入攻擊，出現大量異常借貸行為。

4月19日10:12，為配合調研重入攻擊事件，Tokenlon暫停imBTC的轉賬功能。

截至發稿，Lendf.Me已經停止服務，正在調查處理中。

imBTC現狀

目前，其他渠道持有imBTC用戶資產安全不受影響，Tokenlon將會在確認合作平臺無安全問題后，重啟imBTC轉賬和交易。

imBTC是與BTC1:1錨定的ERC-777代幣，由Tokenlon負責發行和監管，imBTC采用ERC-777代幣標準規范，本身并沒有安全問題。但目前出現ERC-777代幣與Uniswap/Lendf.Me合約組合，存在重入攻擊漏洞。

我們在此呼吁，DeFi開發者應立即檢查相關問題，并與社區共同建立更加完善的風控機制和保險機制。

最后，請關注Tokenlon相關渠道公告，我們會持續更新處理進展。

Tags：BTCMBTmBTCIMBTCIBTCVNMBTC價格NMBTC

SHIB