PANews 4月18日消息,今天下午,Tokenlon發消息稱Uniswap上的imBTC池攻擊黑客攻擊並已破壞,安全機構PeckShield跟進發現,Uniswap在這次攻擊中損失了1,278個ETH,價值約22萬美元,總共還有大約18.37個imBTC被0x3195c3和0x17559a開頭的兩個套利者以轉讓的價格獲取。
此次事件的具體攻擊方式為:黑客利用Uniswap和ERC777的兼容性問題,在進行ETH-imBTC交易時,利用ERC777中的多次調用tokensToSend來實現重入攻擊。 ETH-imBTC流動池,其他DeFi協議及BTC託管均未受到攻擊。 PeckShield認為,自從初期的bZx攻擊事件開始,這又是一起黑客利用DeFi系統性風控突破實施的攻擊。
目前Tokenlon已全面恢復imBTC合約轉賬及交易功能,不過在此期間建議用戶先暫停使用Uniswap的ETH-imBTC流動池。