LendHub被黑簡析：系LendHub中存在新舊兩市場

金色財經報道，據慢霧安全區情報，2023 年 1 月 13 日，HECO 生態跨鏈借貸平臺 LendHub 被攻擊損失近 600 萬美金。慢霧安全團隊以簡訊的形式分享如下：

此次攻擊原因系 LendHub 中存在兩個 lBSV cToken，其一已在 2021 年 4 月被廢棄但并未從市場中移除，這導致了新舊兩個 lBSV 都存在市場中。且新舊兩個 lBSV 所對應的 Comptroller 并不相同但卻都在市場中有價格，這造成新舊市場負債計算割裂。攻擊者利用此問題在舊的市場進行抵押贖回，在新的市場進行借貸操作，惡意套取了新市場中的協議資金。

目前主要黑客獲利地址為 0x9d01..ab03，黑客攻擊手續費來源為 1 月 12 日從 Tornado.Cash 接收的 100 ETH。截至此時，黑客已分 11 筆共轉 1,100 ETH 到 Tornado.Cash。通過威脅情報網絡，已經得到黑客的部分痕跡，慢霧安全團隊將持續跟進分析。

LendHub已于1月20日上線HLTC 支持借貸挖礦LHB:火幣生態鏈Heco借貸平臺LendHub已于1月20日上線HLTC，支持HLTC借貸挖礦LHB。 目前，LendHub已支持Heco上HT、HUSD、HBTC、ETH、HDOT、HFIL 、HPT、USDT 以及HLTC 9種資產借貸挖礦LHB。

LendHub作為火幣生態鏈Heco最大的借貸平臺，將陸續支持更多優質資產的借貸挖礦。

LendHub是一個基于火幣生態鏈Heco的去中心化借貸平臺，支持多個Heco幣種的質押借貸，用戶通過在LendHub上進行借貸即可獲得激勵通證LHB獎勵。LHB將作為LendHub平臺的樞紐，通過支持火幣生態鏈上資產相互通融的質押借貸，實現火幣生態資產間的相互通融與價值傳遞。[2021/1/20 16:37:08]

波場TRON網絡上的首個官方借貸項目JustLend將于今晚20:30正式上線:據最新消息，波場TRON網絡上的首個官方借貸項目JustLend將于今晚八點半正式上線。據悉，JustLend致力于打造完美的去中心化借貸協議，將成為波場上的首個官方的“去中心化算法銀行”。JustLend是波場TRON網絡首個官方借貸平臺，用于建立基于波場TRON資產的供求變化，以算法計算得出利率的資金池。協議中存在兩種角色，包括資產的存款方和借款人，并且資產的存款方和借款人可以直接與協議進行交互，從而賺取或支付浮動利率。JustLend首批將會支持TRX、USDT、USDJ、SUN、WIN、BTC、JST、WBTT共計8大幣種的抵押借貸。[2020/12/7 14:25:36]

Filenet基金會與飛貓Fmall交易平臺達成深度戰略合作:近日，Filenet基金會宣布與飛貓Fmall交易平臺達成深度戰略合作，雙方將在飛貓創世公投、市場運作以及分布式存儲深度研究等多個方面達成合作。據了解，Filenet致力于存儲分發有價值的內容，以挖礦的形式，獎勵礦工貢獻閑置帶寬以及存儲空間。[2020/6/18]