LendHub被黑簡析：系LendHub中存在新舊兩市場

金色財經報道，據慢霧安全區情報，2023 年 1 月 13 日，HECO 生態跨鏈借貸平臺 LendHub 被攻擊損失近 600 萬美金。慢霧安全團隊以簡訊的形式分享如下：

此次攻擊原因系 LendHub 中存在兩個 lBSV cToken，其一已在 2021 年 4 月被廢棄但并未從市場中移除，這導致了新舊兩個 lBSV 都存在市場中。且新舊兩個 lBSV 所對應的 Comptroller 并不相同但卻都在市場中有價格，這造成新舊市場負債計算割裂。攻擊者利用此問題在舊的市場進行抵押贖回，在新的市場進行借貸操作，惡意套取了新市場中的協議資金。

目前主要黑客獲利地址為 0x9d01..ab03，黑客攻擊手續費來源為 1 月 12 日從 Tornado.Cash 接收的 100 ETH。截至此時，黑客已分 11 筆共轉 1,100 ETH 到 Tornado.Cash。通過威脅情報網絡，已經得到黑客的部分痕跡，慢霧安全團隊將持續跟進分析。

Ins3保險與LendHub戰略合作 即將上線“LendHub本金保證險”:據官方消息，Ins3保險通過自主研發的算法模型，為LendHub項目提供針對性的“本金保證險”，在合約托管層面出現的問題，將得到賠付。未來Ins3保險與LendHub，會在多個深層次方面展開更多的合作。

Ins3是Conflux孵化的使用預言機的DeFi保險項目， 同時也是去中心化的原創型保險項目。Ins3可以覆蓋區塊鏈協議和去中心化組織（DAO），為各種加密數字資產場景提供全方位的保障服務

LendHub是基于火幣生態鏈Heco的去中心化借貸平臺，支持多個Heco幣種的質押借貸，用戶通過在LendHub上進行存幣或借貸即可獲得激勵通證LHB獎勵。目前，LendHub支持借貸挖礦的12種Heco資產有：HT、HUSD、HBTC、ETH、HDOT、HFIL 、HPT、USDT 、HLTC、MDX、BAGS 以及BCH 。[2021/2/2 18:41:35]

太陽幣SUN.io平臺JustLend礦池專區第四輪挖礦已經開始:據官方最新消息，太陽幣SUN.io平臺JustLend礦池專區第四輪挖礦已于2021年1月18日20:30（香港時間）正式開始，活動日期為2021年1月18日 - 2021年2月1日（香港時間）。除此外第三輪剩余挖礦獎勵將在明日2021年1月19日進行發放。目前挖礦活動正在進行中，詳情點擊原文鏈接。[2021/1/19 16:28:28]

LHB（LendHub）將于1月16日21:00上線去中心化交易所MDEX:支持火幣生態Heco鏈的去中心化交易所MDEX將于新加坡時間2021年1月16日21:00上線LHB，開放LHB/HUSD交易市場。

LendHub是基于火幣生態 Heco鏈的去中心化借貸平臺，支持多個Heco鏈上幣種的質押借貸。用戶通過在 LendHub 上進行質押或借貸即可獲得激勵通證 LHB 獎勵。LHB 將作為 LendHub 平臺的樞紐，通過支持火幣生態鏈上資產相互通融的質押借貸，實現火幣生態資產間的相互通融與價值傳遞。

Mdex.com 是一個基于資金池理念的自動做市去中心化交易所，在此基礎上，提出并實現了基于火幣生態鏈和以太坊的雙鏈 DEX模型，并同時支持流動性和交易雙重挖礦機制。[2021/1/16 16:20:54]