借貸金融科技平臺SoFi第三季度收入增長超過55%

金色財經報道，納斯達克上市借貸金融科技SoFi(SOFI)表示，第三季度收入較上年同期增長55%以上，達到4.24億美元。該平臺擁有一家數字資產交易子公司，該平臺還在一份文件中表示，息稅折舊及攤銷前利潤(EBITDA)飆升4430萬美元，是2021年第三季度1025萬美元的四倍多。會員人數在一年中增加了180萬，其中上一季度增加了424,000人，總數達到470萬。

SOFI股價在盤前交易中上漲超過13%至6.17美元。

安全團隊：DeFi 借貸協議 Sentiment 大部分被盜資金仍在攻擊者地址:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，2023年4月5日，

DeFi借貸協議sentiment協議遭到攻擊，損失約1百萬美元，Beosin Trace追蹤發現已有0.5WBTC、30個WETH、538,399USDC和360,000USDT被盜，目前，大部分被盜資金還在攻擊者地址。其攻擊的原因在于重入導致的價格錯誤。

攻擊交易:https://arbiscan.io/tx/0xa9ff2b587e2741575daf893864710a5cbb44bb64ccdc487a100fa20741e0f74d

Beosin安全團隊現將分析結果分享如下：

1.攻擊者首先調用Balancer Vault的“joinPool”函數進行質押。

2.然后再調用“exitPool”取回質押，在這個過程中，Balancer Vault會向攻擊者發送eth從而調用攻擊合約的fallback函數。在該函數中，攻擊者調用0x62c5合約的borrow函數，該過程需要根據Balancer Vault.getPoolTokens()的返回數據進行價格計算。而當前正在攻擊者的\"exitPool\"過程中，pool中總供應量已經減少而數據還沒有更新，攻擊者利用這個數據錯誤從而多借出資產達成獲利。

攻擊者收到消息，如果在4月6日8點（UTC）前歸還資產，會獲得95000美元獎勵，并不會被追究。[2023/4/5 13:45:50]

數據：以太坊在1100到1250美元區間存在近10億美元鏈上借貸清算額度:6月13日消息，據parsec.finance數據顯示，以太坊在1100到1250美元區間存在近10億美元鏈上借貸清算額度，額度主要由Maker、Aave和Compound組成，其中4.5億美元清算額度集中在1185美元附近。[2022/6/13 4:21:55]

Terra借貸協議Mars宣布將在Cosmos建立名為MarsHub的新鏈:5月28日消息，基于Terra的去中心化借貸協議Mars宣布將在Cosmos建立名為Mars Hub的新鏈并推出新的MARS代幣，旨在成為所有Cosmos的核心信用協議。[2022/5/28 3:47:16]