DeFi 概念板塊今日平均漲幅為1.66%

金色財經行情顯示，DeFi 概念板塊今日平均漲幅為1.66%。47個幣種中38個上漲，9個下跌，其中領漲幣種為：ZRX(+6.64%)、LBA(+6.60%)、AST(+6.56%)。領跌幣種為：RSR(-9.65%)、DMG(-4.38%)、LEND(-1.42%)。

安全團隊：DeFi 借貸協議 Sentiment 大部分被盜資金仍在攻擊者地址:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，2023年4月5日，

DeFi借貸協議sentiment協議遭到攻擊，損失約1百萬美元，Beosin Trace追蹤發現已有0.5WBTC、30個WETH、538,399USDC和360,000USDT被盜，目前，大部分被盜資金還在攻擊者地址。其攻擊的原因在于重入導致的價格錯誤。

攻擊交易:https://arbiscan.io/tx/0xa9ff2b587e2741575daf893864710a5cbb44bb64ccdc487a100fa20741e0f74d

Beosin安全團隊現將分析結果分享如下：

1.攻擊者首先調用Balancer Vault的“joinPool”函數進行質押。

2.然后再調用“exitPool”取回質押，在這個過程中，Balancer Vault會向攻擊者發送eth從而調用攻擊合約的fallback函數。在該函數中，攻擊者調用0x62c5合約的borrow函數，該過程需要根據Balancer Vault.getPoolTokens()的返回數據進行價格計算。而當前正在攻擊者的\"exitPool\"過程中，pool中總供應量已經減少而數據還沒有更新，攻擊者利用這個數據錯誤從而多借出資產達成獲利。

攻擊者收到消息，如果在4月6日8點（UTC）前歸還資產，會獲得95000美元獎勵，并不會被追究。[2023/4/5 13:45:50]

全網DeFi TVL自2021年年初以來首次跌破390億美元:12月30日消息，據DefiLlama數據顯示，全網DeFi TVL跌破390億美元，當前約為387.4億美元，再度創下2021年2月10日以來新低。[2022/12/30 22:17:01]

DeFi支付服務提供商Spritz Finance完成250萬美元pre-seed輪融資:5月25日消息，DeFi 支付服務提供商 Spritz Finance 宣布完成 250 萬美元 pre-seed 輪融資，本輪融資 Ledger Prime、OrangeDAO、Shima Ventures、DCG Genesis、Awesome People Ventures 等參投，天使投資人包括 Polygon 聯合創始人 Sandeep Nailwal、前 Coinbase 首席技術官 Balaji Srinivasan 、前 Y Combinator 金融科技合伙人 Aaron Harris。融資將用于擴大團隊，進一步開發產品。

據悉，Spritz Finance 已完成加密支付集成并支持跨鏈支付，用戶無需借助銀行即可直接通過 DeFi 協議完成賬單和其他服務的支付交易。[2022/5/25 3:39:38]