LendHub被黑簡析：系LendHub中存在新舊兩市場

金色財經報道，據慢霧安全區情報，2023 年 1 月 13 日，HECO 生態跨鏈借貸平臺 LendHub 被攻擊損失近 600 萬美金。慢霧安全團隊以簡訊的形式分享如下：

此次攻擊原因系 LendHub 中存在兩個 lBSV cToken，其一已在 2021 年 4 月被廢棄但并未從市場中移除，這導致了新舊兩個 lBSV 都存在市場中。且新舊兩個 lBSV 所對應的 Comptroller 并不相同但卻都在市場中有價格，這造成新舊市場負債計算割裂。攻擊者利用此問題在舊的市場進行抵押贖回，在新的市場進行借貸操作，惡意套取了新市場中的協議資金。

目前主要黑客獲利地址為 0x9d01..ab03，黑客攻擊手續費來源為 1 月 12 日從 Tornado.Cash 接收的 100 ETH。截至此時，黑客已分 11 筆共轉 1,100 ETH 到 Tornado.Cash。通過威脅情報網絡，已經得到黑客的部分痕跡，慢霧安全團隊將持續跟進分析。

Forlend路線圖宣布將為用戶提供隱私借貸:據官方消息，Forlend作為第一個建立在Findora鏈上新型借貸協議，在其路線圖中宣布將融合ZK（零知識證明）技術為用戶提供隱私借貸。這是Findora生態系統的首個隱私借貸項目。目前已支持以太坊和BSC鏈，V2主網啟動后將根據社區投票結果支持Polygon和其他網絡。

據悉，該協議旨在通過隱私鏈上的交易來保護用戶的資產類型，交易金額以及錢包地址，從而為用戶提供一個更加安全的DeFi借貸環境。[2022/9/6 13:10:56]

Ins3保險與LendHub戰略合作 即將上線“LendHub本金保證險”:據官方消息，Ins3保險通過自主研發的算法模型，為LendHub項目提供針對性的“本金保證險”，在合約托管層面出現的問題，將得到賠付。未來Ins3保險與LendHub，會在多個深層次方面展開更多的合作。

Ins3是Conflux孵化的使用預言機的DeFi保險項目， 同時也是去中心化的原創型保險項目。Ins3可以覆蓋區塊鏈協議和去中心化組織（DAO），為各種加密數字資產場景提供全方位的保障服務

LendHub是基于火幣生態鏈Heco的去中心化借貸平臺，支持多個Heco幣種的質押借貸，用戶通過在LendHub上進行存幣或借貸即可獲得激勵通證LHB獎勵。目前，LendHub支持借貸挖礦的12種Heco資產有：HT、HUSD、HBTC、ETH、HDOT、HFIL 、HPT、USDT 、HLTC、MDX、BAGS 以及BCH 。[2021/2/2 18:41:35]

UMA創始人：Lendf.me、imToken和ERC-777標準開發者都應該對此次攻擊事件負有責任:金融合約平臺UMA聯合創始人Allison Lu在“Crypto Tonight”活動中表示，對于bZx、Lendf.me和MakerDAO的攻擊事件，這幾個案例中都是多方的責任，涉及到Layer1共識保證和Layer2協議之間的互動、預言機被操縱或出錯、智能合約安全、治理等多方面的因素。

以 Lendf.me為例，Allison Lu認為各方都負有一定責任，“Lendf.me的治理決策中，在沒能杜絕‘可重入’漏洞的情況下接納了imBTC作為抵押品；imToken的責任在于采用了ERC-777標準而沒有具體規定代幣分發給哪些協議，ERC-777標準的開發者聲稱ERC-777標準向后兼容ERC20，他們也有責任。[2020/4/25]