LendHub被黑簡析：系LendHub中存在新舊兩市場

金色財經報道，據慢霧安全區情報，2023 年 1 月 13 日，HECO 生態跨鏈借貸平臺 LendHub 被攻擊損失近 600 萬美金。慢霧安全團隊以簡訊的形式分享如下：

此次攻擊原因系 LendHub 中存在兩個 lBSV cToken，其一已在 2021 年 4 月被廢棄但并未從市場中移除，這導致了新舊兩個 lBSV 都存在市場中。且新舊兩個 lBSV 所對應的 Comptroller 并不相同但卻都在市場中有價格，這造成新舊市場負債計算割裂。攻擊者利用此問題在舊的市場進行抵押贖回，在新的市場進行借貸操作，惡意套取了新市場中的協議資金。

目前主要黑客獲利地址為 0x9d01..ab03，黑客攻擊手續費來源為 1 月 12 日從 Tornado.Cash 接收的 100 ETH。截至此時，黑客已分 11 筆共轉 1,100 ETH 到 Tornado.Cash。通過威脅情報網絡，已經得到黑客的部分痕跡，慢霧安全團隊將持續跟進分析。

數據：NFT借貸市場Blend占據82%的NFT借貸市場份額:5月25日消息，自 NFT 借貸市場 Blend 于 5 月 1 日推出以來，已經積累了 16.9 萬余枚 ETH，約合 3.08 億美元的交易量。同期所有借貸平臺的交易量約合 3.75 億美元。

根據 DappRadar 數據，同一時期 NFT 市場總交易量達到 4.66 億美元，此外，Blur 總交易量的 46.2% 來自貸款。自 Blend 推出以來，Blur 的總鎖定價值 ( TVL ) 已從 1.19 億美元增加到 1.46 億美元。[2023/5/25 10:40:21]

NFT借貸協議Blend新增支持Kanpai Pandas和Redacted Remilio Babies兩個NFT系列，貸款總額突破4萬枚ETH:金色財經報道，據NFT聚合交易市場Blur在社交媒體宣布，旗下NFT借貸協議Blend將在本周新增支持Kanpai Pandas和Redacted Remilio Babies兩個NFT系列。另據Dune Analytics最新數據顯示， Blend協議貸款總額已突破4萬枚 ETH，本文撰寫時達到40,131 ETH，貸款交易總量為12,534筆，獨立借款人和貸款人均超過1000個。[2023/5/23 15:19:47]

面向Filecoin生態的借貸平臺LendMi即將上線火幣生態鏈Heco:據官方消息，面向Filecoin生態的借貸平臺LendMi即將于4月12日14:00（UTC+8）首發上線火幣生態鏈Heco。

據了解，LendMi通過去中心的形式收集FIL，為投資人獲得更高幣本位收益。LendMi通過將FIL借給大節點（大礦池）進行挖礦，來確保產出的穩定，并將產出的獎勵按照固定收益分配投資者。另一方面，為保證節點質押資產有效，社區會選舉大的節點（價值高），并要求節點質押節點私鑰，以保證擁有節點的控制權（控制權可通過miner簽名驗證）。

LendMi后續將支持ETH、BSC等公鏈生態，平臺治理權也會采用DAO治理形式。[2021/4/12 20:09:31]