Uniswap：对DeFi和imBTC的攻击

在过去的几个小时中，去中心化金融平台受到了严重的攻击（DEFI）Uniswap，尤其是针对imBTC池朱利安·布特鲁普（Julien Bouteloup）。

@Uniswap上的imBTC @tokenlon池已被攻击并耗尽

Uniswap上的ERC777上的简单攻击向量（在传输fct期间执行任意代码）要窃取> $ 300k（＃ETH +＃BTC）

该漏洞已在16个月前进行了描述：https://t.co/a3AiJyY969 https://t.co/MKC2jNP1Y4 pic.twitter.com/cXOVu6le3P

-Julien Bouteloup（@bneiluj）2020年4月18日

如前所述，攻击涉及imBTC池，该令牌可在以太坊上复制比特币（BTC）的价值。骇客所以他们偷了超过$ 300,000通过使用ERC777令牌进行的简单攻击，在imBTC和以太坊（ETH）之间建立了联系。

在GitHub的此页面上，从技术层面解释了这种类型的攻击。作为一年多的公开文件，这个问题意味着它已经存在了一段时间，因此，即使是徒劳的，从理论上讲，已经在解决该问题的解决方案上进行了工作。因此，这当然是可以预见的攻击。

此外，在对池的第一次攻击之后，the徒企图发动政变dForce，通过Lend平台浪费了2500万美元。

不是对DeFi的第一次攻击，也不是最后一次

不幸的是，这并不是针对专用于DeFi的服务的首次攻击，实际上我们可以记得几周前bZx遭受的两次攻击，由于该攻击平台损失了数百万美元的资金。

与所有新兴技术一样，DeFi出现问题是很正常的，因为它是一个处于起步阶段的部门，因此生理上尚不完善或无法抵抗外部攻击。业界领先的MakerDAO也发生了类似的问题，被阻止了超过4亿美元，一个月前他不得不从一个大漏洞中挽救该协议，还插入了USDC作为抵押来缓冲该问题。

—-

原文链接：https://cryptonomist.ch/2020/04/19/uniswap-attacco-defi/

原文作者：Alfredo de Candia

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。