金色财经讯 4月18日下午，Tokenlon发消息称Uniswap上的imBTC池遭到黑客攻击并已耗尽。PeckShield安全人员跟进研究发现，Uniswap在此次攻击中损失了1,278个ETH，价值约22万美元，此外还有大约18.37个 imBTC被0x3195c3和0x17559a开头的两个套利者以较低的价格获取。
金色午报｜12月23日午间重要动态一览:7:00-12:00关键词：马斯克、俄罗斯中央银行、KB、Cosmic Guild
1.马斯克：不太相信元宇宙，因为没人愿意整天把屏幕绑在脸上；
2.俄罗斯中央银行计划在1月假期后开始对CBDC进行试点；
3.韩国银行巨头KB创建兼容加密货币和NFT的钱包；
4.游戏公会Cosmic Guild完成150万美元种子轮融资；
5.马斯克卖出特斯拉股票已占其承诺出售的83.14%；
6.微软数字化转型总监：以太坊会在2023年成为去中心化APP Store；
7.a16z创始人取关Jack Dorsey社交账号 此前曾因Web3问题引发争论；
8.福州发布“区块链保单融资场景” 为全国首创。[2021/12/23 7:58:33]
此外，区块链开发者、DeFi专家Julien Bouteloup也发布推文谈论了此事，他表示攻击者设法从基于Uniswap的Tokenlon的市场里，窃取了价值超过30万美元的ETH，以及基于ERC 777的imBTC代币。
金色财经挖矿数据播报 | BCH今日全网算力下降6.18%:金色财经报道，据蜘蛛矿池数据显示：
BTC全网算力114.377EH/s，挖矿难度13.73T，目前区块高度633801，理论收益0.00000952/T/天。
ETH全网算力185.483TH/s，挖矿难度2309.05T，目前区块高度10228641，理论收益0.00844678/100MH/天。
BSV全网算力1.823EH/s，挖矿难度0.26T，目前区块高度638533，理论收益0.00049359/T/天。
BCH全网算力2.324EH/s，挖矿难度0.33T，目前区块高度638767，理论收益0.00038720/T/天。[2020/6/9]
金色晚报 | 4月13日晚间重要动态一览:12:00-21:00关键词：美联储、BCH、中装建设、区块链
1. 数据：与减半当日相比，BCH网络每日平均算力降幅超50%。
2. 报告：美国政要第一次正式提出美联储数字货币的相关构想。
3. 日本加密货币交易所DeCurret发行约2500万美元新股票进行资本重组。
4. 区块链列入多省市2020年重点建设项目名单，数十亿资金助力产业发展。
5. 国家外汇管理局吴水平：用区块链技术创新离岸转手买卖。
6. CSW已撤回针对Blockstream联合创始人Adam Back的诽谤诉讼。
7. 数字货币信披有误，中装建设相关方遭通报批评。
8. 住建部：利用区块链等技术，实现房屋网签备案掌上办理。
9. “关闭单抵押Sai系统”民意调查已通过，将于4月24日启动执行投票。[2020/4/13]
此次事件具体攻击方式为：黑客利用Uniswap和ERC777的兼容性问题，在进行 ETH-imBTC 交易时，利用ERC777中的多次迭代调用tokensToSend来实现重入攻击。这次攻击损失仅限于 Uniswap 上的ETH-imBTC 流动池，其他 DeFi 协议及 BTC 托管均未受影响。目前Tokenlon已全面恢复 imBTC 合约转账及交易功能，不过在此期间建议用户先暂停使用Uniswap的 ETH-imBTC 流动池。
这已经不是第一次黑客利用DeFi系统性风控漏洞实的攻击，此前金色财经曾报道，今年2月bZx协议两次遭受攻击，累计损失3649枚ETH。由于Uniswap协议使用算法价格，在其交易深度有限的情况下，价格很容易发生剧烈变化。套利者正是利用了Uniswap的算法价格缺陷，通过直接或间接的方式恶意操作了某些资产的交易价格，致使引入 Uniswap 价格数据的关联 DeFi 协议用户遭受巨大资产损失。
这两次攻击的核心都在于控制 DeFi 协议所引入的预言机价格，攻击者通过操纵预言机的价格数据，成功进行了 DeFi 协议间的套利。
此外，在3月12日加密货币暴跌之时，DeFi借贷平台也因为预言机 (Oracle) 的价格数据问题，以及清算机制不成熟，造成大面积清仓情况。可见，DeFi虽然在近年来发展迅猛，但仍有许多技术与机制问题，需要完善。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。