「ForesightNews」慢雾：LendHub被黑客攻击系LendHub中存在新旧两市场

「ForesightNews」ForesightNews据慢雾安全区报道，Heco生态跨链借贷平台LendHub此前遭到攻击，损失近600万美元。这次攻击的原因是LendHub中有两个lBSVcToken，一是2021年4月被废弃但未从市场中移除，导致新旧LBSV都存在于市场中。新旧LBSV对应Comptroller不一样，但都在市场上有价格，导致新旧市场负债计算分裂。攻击者利用这个问题在旧市场进行抵押赎回，在新市场进行贷款操作，恶意在新市场获得协议资金。目前主要黑客盈利地址为0x9d01..ab从1月12日起，黑客攻击手续费来源TornadoCash接收的100ETH。到目前为止，黑客已经交易了11笔交易，将达到1100ETH转入TornadoCash。目前，通过威胁情报网络，慢雾已经获得了黑客的部分痕迹。