据CoinDesk报道，去中心化借贷协议TrueFi在周日的一份声明中表示，韩国区块链投资公司BlockwaterTechnologies拖欠了该公司一笔贷款。根据声明，TrueFi于10月6日向Blockwater发出了“违约通知”，原因是它未能支付340万美元BUSD贷款。
安全团队：DeFi 借贷协议 Sentiment 大部分被盗资金仍在攻击者地址:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，2023年4月5日，
DeFi借贷协议sentiment协议遭到攻击，损失约1百万美元，Beosin Trace追踪发现已有0.5WBTC、30个WETH、538,399USDC和360,000USDT被盗，目前，大部分被盗资金还在攻击者地址。其攻击的原因在于重入导致的价格错误。
攻击交易:https://arbiscan.io/tx/0xa9ff2b587e2741575daf893864710a5cbb44bb64ccdc487a100fa20741e0f74d
Beosin安全团队现将分析结果分享如下：
1.攻击者首先调用Balancer Vault的“joinPool”函数进行质押。
2.然后再调用“exitPool”取回质押，在这个过程中，Balancer Vault会向攻击者发送eth从而调用攻击合约的fallback函数。在该函数中，攻击者调用0x62c5合约的borrow函数，该过程需要根据Balancer Vault.getPoolTokens()的返回数据进行价格计算。而当前正在攻击者的\"exitPool\"过程中，pool中总供应量已经减少而数据还没有更新，攻击者利用这个数据错误从而多借出资产达成获利。
攻击者收到消息，如果在4月6日8点（UTC）前归还资产，会获得95000美元奖励，并不会被追究。[2023/4/5 13:45:50]
Blockwater的债务违约发生在TrueFi和Blockwater在8月份重组贷款并延长还款期之后。Blockwater在重组后设法偿还了654,000美元，剩余的债务总额接近300万美元。根据声明，TrueFi仍在与Blockwater进行“积极讨论”，并表示Blockwater的破产不会影响该协议的其他贷款池。
Avalanche上首个P2P借贷协议TRAVERSE上线:8月10日消息，Avalanche 上首个 P2P 借贷协议 TRAVERSE 宣布上线，用户将可以使用 NFT 作为抵押品借贷 AVAX。[2022/8/10 12:14:50]
DeFi借贷协议Aave V2总借款量触及75亿美元，创历史新高:据最新数据显示，DeFi借贷协议Aave V2总借款量触及75亿美元创下历史新高，本文撰写时Aave V2协议锁仓量达到105亿美元，24小时清算量达到745,562美元，总用户数为55,551。去中心化借贷市场是一个基于智能合约的网络系统，加密货币持有者可以在这里将他们的链上资产/通证借给他人来获得利润，目前借款量排名前三的分别是Compound（75亿美元）、Aave V2（75亿美元）、以及Maker（56亿美元）。[2021/8/4 1:33:07]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。