DeFi再遭重創 借貸協議被攻擊損失慘重

4月19日，一個去中心化金融和貨幣協議平台的借貸協議遭受攻擊，導致其站點被迫關閉。安全專家分析認爲，此次攻擊手法與前一天針對某DEX的攻擊非常相似，很可能是同一批人所爲。該平台的團隊目前仍在調查具體情況。

鏈上數據顯示，攻擊者已將獲取的資產轉移到了兩個主要的DeFi平台上。數據平台的統計顯示，受攻擊平台的鎖倉額在24小時內急劇下降了99.9%。

在此前一天發生的攻擊中，黑客利用了某DEX與ERC777代幣標準之間的兼容性漏洞。在進行ETH與imBTC交易時，攻擊者通過ERC777中的tokensToSend函數實現了重入攻擊。據安全機構分析，這次攻擊導致某DEX損失了約1,278個ETH，價值22萬美元左右。此外，還有大約18.37個imBTC被兩個地址以較低價格套利獲取。

這兩起連續發生的攻擊事件再次凸顯了DeFi領域面臨的安全挑戰。雖然去中心化金融爲用戶提供了更多金融自由，但其復雜的智能合約交互也增加了潛在的安全風險。開發者和用戶都需要更加警惕，加強安全意識和防護措施。同時，這也提醒我們，在DeFi生態系統中，不同協議之間的交互可能會產生意想不到的漏洞，需要更全面的安全審計和測試。

隨着DeFi行業的不斷發展，類似的安全事件可能會繼續發生。因此，建立更robust的安全機制，提高代碼審計標準，以及改進跨協議兼容性將成爲該領域未來發展的關鍵。同時，用戶在參與DeFi項目時也應當保持警惕，了解潛在風險，並採取適當的風險管理策略。