金色财经讯 4月18日下午，Tokenlon发消息称Uniswap上的imBTC池遭到黑客攻击并已耗尽。PeckShield安全人员跟进研究发现，Uniswap在此次攻击中损失了1,278个ETH，价值约22万美元，此外还有大约18.37个 imBTC被0x3195c3和0x17559a开头的两个套利者以较低的价格获取。
此外，区块链开发者、DeFi专家Julien Bouteloup也发布推文谈论了此事，他表示攻击者设法从基于Uniswap的Tokenlon的市场里，窃取了价值超过30万美元的ETH，以及基于ERC 777的imBTC代币。
此次事件具体攻击方式为：黑客利用Uniswap和ERC777的兼容性问题，在进行 ETH-imBTC 交易时，利用ERC777中的多次迭代调用tokensToSend来实现重入攻击。这次攻击损失仅限于 Uniswap 上的ETH-imBTC 流动池，其他 DeFi 协议及 BTC 托管均未受影响。目前Tokenlon已全面恢复 imBTC 合约转账及交易功能，不过在此期间建议用户先暂停使用Uniswap的 ETH-imBTC 流动池。
这已经不是第一次黑客利用DeFi系统性风控漏洞实的攻击，此前金色财经曾报道，今年2月bZx协议两次遭受攻击，累计损失3649枚ETH。由于Uniswap协议使用算法价格，在其交易深度有限的情况下，价格很容易发生剧烈变化。套利者正是利用了Uniswap的算法价格缺陷，通过直接或间接的方式恶意操作了某些资产的交易价格，致使引入 Uniswap 价格数据的关联 DeFi 协议用户遭受巨大资产损失。
这两次攻击的核心都在于控制 DeFi 协议所引入的预言机价格，攻击者通过操纵预言机的价格数据，成功进行了 DeFi 协议间的套利。
此外，在3月12日加密货币暴跌之时，DeFi借贷平台也因为预言机 (Oracle) 的价格数据问题，以及清算机制不成熟，造成大面积清仓情况。可见，DeFi虽然在近年来发展迅猛，但仍有许多技术与机制问题，需要完善。
标签：UniswapUNISWAPDEFIuniswap币不见了UNIFYYaySwapPieDAO DEFI Small Cap
贷款市场“降息”来了 中国人民银行授权全国银行间同业拆借中心公布,2020年4月20日贷款市场报价利率（LPR）为：1年期LPR为3.85%,5年期以上LPR为4.65%。以上LPR在下一次发布LPR之前有效。 数据显示,3月20日贷款市场报价利率（LPR）为：1年期LPR为4.05%,5年期以上LPR为4.75%。
熟悉加密市场的,一定忘不了“312”大跌的情形。3月初,沙特打响石油价格战,油价暴跌30%。以此为开端,美股熔断,比特币暴跌。时隔不到2月,美国时间周一（4月20日）,北京时间4月21日凌晨2时30分,WTI 5月原油期货结算价收报-37.63美元/桶,每桶暴跌55.90美元,跌幅305.97%,历史上首次收于负值。
近日,dForce平台盗币事件的发生让业内对Defi的思考进入了新的阶段。 首先思考的一定是Defi的安全性,任何安全不达标的技术都不适合金融业务。 BlockVC创始合伙人徐英凯,曾表示：区块链三大应用“局”：Dapp,STO和DeFi,现在看来已经全部被“戳破”了。
正如灰度所披露的,它持有比特币流通总量的1.7%,机构投资者似乎对比特币越来越有信心。加密货币风险投资公司灰度最近的一份报告显示,该公司的比特币信托基金（GBTC）目前持有约1.7%的比特币供应量。 尽管新冠肺炎大流行为当前的市场带来了不确定性,但灰度在经历了迄今为止持有比特币份额最大的一个季度之后,2020年其持有的比特币份额增长了0.1%。
编者按：德国监管机构批准了新的“可逆ICO（rICO）”,为这一有争议的融资机制带来了新的链上投资者保护。据悉,可逆ICO允许投资者逐步购买代币,并在任何时候取消他们的支持和资金。据此前消息,以太坊开发者Fabian Vogelsteller最初于2018年在Devcon大会提出了可逆ICO的概念。 可逆 ICO 是一种 ICO 的新形式。
作为新兴技术代表的区块链技术作为新基建的一部分,为我国即将发布的法定数字货币（DC/EP）的发行和使用提供基础设施支撑,最终服务于我国数字经济战略。 刷屏的“新基建”,首次明确了范围！ 国家发展改革委创新和高技术发展司司长伍浩在4月20日召开的例行新闻发布会上,首次将新型基础设施范围框定在信息基础设施、融合基础设施和创新基础设施三方面。
区块见闻