IMBTC:继 Uniswap 后，Lendf.Me又成“黑客提款机” 2500万美元被盗_BTC

4月19日国产DeFi借贷协议Lendf.Me被曝遭受黑客利用imBTC的ERC777合约漏洞攻击。此次攻击造成的损失大约2500万美元，而追回损失的可能微乎其微。昨日，在dForce团队还未追踪到攻击者，攻击者却先有动作，归还38万枚HUSD、320枚HBTC和12.6万枚PAX，并留言“下次好运”。

Alphabet将在谷歌I/O大会上发布人工智能更新:金色财经报道，谷歌母公司Alphabet计划宣布一系列生成式人工智能更新，包括推出通用大型语言模型(LLM)。根据媒体看到的有关谷歌I/O的内部文件，该公司将推出其最新、最先进的大型语言模型——PaLM 2。PaLM 2包含100多种语言，并一直在内部代号“统一语言模型”下运行。它还进行了广泛的编码和数学测试以及创意写作。[2023/5/9 14:50:55]

在Lendf.me遭到攻击的前一天，也就是4月18日，imBTC在Uniswap去中心化交易所的流动池被攻击，导致价值约30万美元的代币损失。而Uniswap和Lendf.me的相似之处在于，这两个平台都在使用：Lendf.me协议、imBTC和ERC-777。其中，imBTC是imToken推出的以太坊区块链上的BTC代币，ERC777是在ERC20基础上推出的代币标准，兼容ERC20，并在ERC20的基础上增加了一些新的特性。imBTC本身并没有安全问题。但ERC-777代币与Lendf.Me合约组合，就会产生重入攻击漏洞。

英国评估人工智能发展：它可以“推动实质性经济增长”:金色财经报道，英国竞争和市场管理局（CMA）在宣布对人工智能（AI）技术对消费者和经济的影响进行审查后表示，它将根据关键原则来审视基础模型的开发和部署，像OpenAI的ChatGPT这样的应用。这些原则包括安全、透明、公平和问责等等。

CMA首席执行官Sarah Cardell评论说，自从人工智能工具 \"迸发 \"到公共领域以来，监管机构一直在关注它。英国的企业和消费者能够获得人工智能技术的潜在好处，同时免受虚假信息的影响是“至关重要的”。其目标是帮助该技术以“确保开放、竞争市场和有效保护消费者”的方式发展。[2023/5/4 14:43:05]

正是如此，黑客才能利用漏洞，在Lendf.Me上重复铸造出了6700多枚假的imBTC，并以此为抵押，将Lendf.Me上的资产洗劫一空，并立即不断通过1inch.exchange、ParaSwap、Tokenlon等DEX平台将盗取的币兑换成ETH及其他代币，还将其余部分赃款转入了借贷平台Compound和Aave。

中国移联元宇宙产业委等联合发布行业提示：防止对类ChatGPT等生成式人工智能应用进行滥用:4月13日消息，中国移动通信联合会元宇宙产业工作委员会4月13日联合中国通信工业协会区块链专业委员会等，共同呼吁行业自律并对本机构委员单位作出行业提示，提出要严格遵守国家及行业相关法律法规要求，增强合规谨慎经营的理念，全面提高风险管控水平；提供生成式人工智能服务应当真实准确客观多样，应采取相应措施防止生成虚假信息，不得上传或留存含有侵犯知识产权的内容，防止对类ChatGPT等生成式人工智能应用进行滥用，避免扰乱健康市场秩序。(金十)[2023/4/13 14:00:37]

截至目前，虽然攻击者归还了部分，但依旧杯水车薪，同时其安全性受到业内同行的严重质疑。

在Lendf.Me被戏称为“黑客提款机”的同时，也有很多DeFi拥护者认为，这只是DeFi的“休斯顿时刻”，是在探索深水区不可避免的困难和挑战，如果没有DeFi开发者和用户的努力和牺牲，怎么能迎来拥有安全高效开放金融应用的未来？但无论如何，目前发展阶段所暴露的安全问题，都在提醒DeFi选择更审慎的推进之路。

文章部分素材来源于网络

标签：BTCENDLENDIMBTCwbtc币最新消息World of LegendsKLen

XMR热门资讯