dForce周日早间证实，其旗下借贷市场Lendf.Me在北京时间周日8点45分（区块高度：9899681）遭受攻击，晚些时候dForce创始人杨民道表示，损失约为2500万美元。

Lendf.Me是由dForce主导开发的去中心化借贷市场协议。链上数据显示，黑客以滚雪球的方式多笔转走imBTC，且每一笔都比上一笔翻倍。目前平台上多个资金的利用率已经高达99%，imBTC的资金利用率则为100%。黑客已将资产转入Compound和Aave这两个平台。

来自DeFi Pulse数据显示，过去24小时内，dForce锁仓资产美元价值下跌100%至6美元，而此前的锁仓总价值超过2490万美元。

来自慢雾科技的数据显示，根据攻击者从Lendf.Me得到的资产统计来看，总累计损失约24,696,616美元，被盗取的币种及数额分别为：WETH（55159.02134）、WBTC（9.01152）、CHAI（77930.93433）、HBTC（320.27714）、HUSD（432162.90569）、BUSD（480787.88767）、PAX（587014.60367）、TUSD（459794.38763）、USDC（698916.40348）、USDT（7180525.081569999）、USDx（510868.16067）、imBTC（291.3471）。

之后攻击者不断通过1inch.exchange、ParaSwap、Tokenlon等平台将盗取的币兑换成ETH及其他代币。

慢雾安全团队认为，此次攻击的手法与前一日攻击Uniswap手法类似，极有可能是同一伙人所为。一天前，一名攻击者通过ERC-777在Uniswap流动性池合约。

dForce创始人杨民道在周一凌晨表示，黑客利用imBTC的ERC 777合约漏洞来实现重入攻击，Lendf.Me损失了大约2500万美元。目前，团队正在开展如下行动：1.已与顶级安全公司联系，对Lendf.Me进行更全面的安全评估；2.与合作伙伴一起制定一项解决方案，对该系统进行资本重组；3.正与主要的交易所，OTC 交易柜台以及执法机构合作，调查情况，阻止被盗资金的流动，并追踪黑客。

图片来源：pixabay

作者 Xiu Mu

本文来自比推bitpush.news，转载需注明出处。