借貸協議Solend已上線V2版本第1階段，更新借款權重等功能

4月11日消息，Solana上借貸協議Solend已上線SolendV2的第1階段，更新了三個新功能：借款權重、TWAP預言機和資金流出率限制，其中LTV和借款權重的新參數將于4月17日生效，用戶需更新自己的未平倉頭寸。

此前報道，3月份Solend發布V2白皮書，引入風險管理并改善去中心化，包括：受保護的抵押品、TWAP預言機、借款比重、流出率限制、抵押限額、隔離層資產、動態清算獎金、三線性利率模型、風險權威、鏈上元數據、棄用資產處理、鏈上無需許可的流動性挖礦、賬戶委托、LossSocializing等。

安全團隊：DeFi 借貸協議 Sentiment 大部分被盜資金仍在攻擊者地址:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，2023年4月5日，

DeFi借貸協議sentiment協議遭到攻擊，損失約1百萬美元，Beosin Trace追蹤發現已有0.5WBTC、30個WETH、538,399USDC和360,000USDT被盜，目前，大部分被盜資金還在攻擊者地址。其攻擊的原因在于重入導致的價格錯誤。

攻擊交易:https://arbiscan.io/tx/0xa9ff2b587e2741575daf893864710a5cbb44bb64ccdc487a100fa20741e0f74d

Beosin安全團隊現將分析結果分享如下：

1.攻擊者首先調用Balancer Vault的“joinPool”函數進行質押。

2.然后再調用“exitPool”取回質押，在這個過程中，Balancer Vault會向攻擊者發送eth從而調用攻擊合約的fallback函數。在該函數中，攻擊者調用0x62c5合約的borrow函數，該過程需要根據Balancer Vault.getPoolTokens()的返回數據進行價格計算。而當前正在攻擊者的\"exitPool\"過程中，pool中總供應量已經減少而數據還沒有更新，攻擊者利用這個數據錯誤從而多借出資產達成獲利。

攻擊者收到消息，如果在4月6日8點（UTC）前歸還資產，會獲得95000美元獎勵，并不會被追究。[2023/4/5 13:45:50]

基于Solana的DeFi借貸協議Acumen已集成Raydium:據官方消息，基于Solana的DeFi借貸協議Acumen protocol宣布，已經集成基于Solana的鏈上訂單簿AMM Raydium Protocol。RAY持有者可以在Acumen上進行借貸。用戶還可以通過將RAY存入協議來賺取ACMN。[2021/7/12 0:45:31]

DeFi借貸協議Liquity鎖倉量（TVL）達25億美元:4月19日，據歐科云鏈OKLink數據顯示，DeFi借貸協議Liquity鎖倉量（TVL）達25億美元。注：Liquity是一個對標MakerDAO可實現零息的去中心化借貸協議，以ETH為抵押品借出穩定幣LUSD，最低抵押率為110%。系統不收取借款利息，但需要收取發行費用和贖回費用（一次性費用）。[2021/4/19 20:35:02]