imBTC 业务更新：Tokenlon 比特币跨链网关服务下线公告
对于最近所发生的事，我们需要坦诚的是，它对 imBTC 带来了一些影响，但是我们可以确信使用 ERC777 并不是一个错误的决定，ERC777 标准本身也没有什么安全问题。不过这依然提醒我们，在未来涉及第三方平台时，我们应该增加更多安全措施。
以下，将更详细地阐述 imBTC 的近况，以及对未来的发展计划。
两次重入攻击
众所周知，Uniswap 和 Lendf.Me 都遭受了重入攻击，并被窃取了大量的用户资金。在我们早期的文章中均对此事有过详细总结。
4月18日，攻击者利用 Uniswap 和 ERC777 之间的不兼容性发起了重入攻击。 由于缺乏针对该问题的防护，导致黑客利用 ERC777 的 tokensToSend 的方法来耗尽 ETH-imBTC 的流动资金池。
为保护用户资产安全，imBTC 暂停了交易。直到各第三方平台自查完成并与 imBTC 进行确认后，我们才重新恢复了交易。相关的具体时间线，可以在早前的官方公告中查到。
4月19日，Lendf.Me 因与 Uniswap 相同的兼容问题，被黑客进行了重入攻击并窃取约2500万美元的用户资产。
这两次攻击的根本原因在于 DeFi 与 ERC777 的兼容性问题，导致易受重入攻击的影响。
在第二次攻击事件之后，Lendf.Me 被黑客盗取了约2500万美元的资产，imBTC 当日即组织安全团队帮助 Lendf.Me 对黑客进行追捕，并通过多方努力，最终促使黑客归还了所有资产。
在Uniswap被黑客入侵之后，我们已经与已知的流动性提供商达成了解决方案。 关于Lendf.Me 的对用户的补偿措施以 Lendf.Me 官方发布为准。
imBTC 未来有待改进
对于任何一起攻击事件，通常大家都习惯于找一个责任方。这一次自然也不例外，在很多的报道中，大家都在问责，比如"ERC777"、"Uniswap"、"Lendf.Me" 甚至安全审计公司等。
但是，我们其实可以在深究一点，看看采取什么措施，才能防止未来再发生类似的事故。
首先我们欢迎更多平台继续与 imBTC 合作。热门 DeFi 项目 PieDAO 就在最近推出了可以防止重入攻击的 BTC 流动池。如果你对此有兴趣，请随时通过电子邮件与我们联系。
其次，虽然第三方平台会增加更多抵御攻击的措施，但我们还是会在所有产品（包括 imBTC）上线第三方平台时，投入更多资源和时间用于风险和漏洞审查。
而在内部，我们正在自查第三方与 imBTC 合作的相关责任，未来也将花费更多时间来培训每个相关人员。只要有可能，我们都将尝试接受与协议相关的安全性审查，并敦促我们的合作伙伴自己检查安全隐患。
ERC777 的前瞻性设计
imBTC 是一个 ERC777 标准代币，始终与 BTC 1:1 锚定。 imBTC 价值将 100% 由所托管的 BTC 支持。
使用 ERC777 标准的 imBTC 有问题吗？
ERC777 标准本身没有任何问题，并且 imBTC 也接受过安全公司的安全审计。
但是，有些人认为 ERC777 的缺点在于相较于 ERC20 标准增加了有限功能的复杂性。
但与ERC20相比，「hook」是 ERC777 提供的一项具有相当高使用价值的功能。 它允许用户将代币发送到合约中，并在每次交易中获得通知。因此，imBTC 用户无需设置复杂的 Token 配置。 其次，imBTC 具有的附加功能，可以满足很多未来需求。
既然 ERC777 已经过实际使用的测试，我们希望它的未来能够发展的更好。
imBTC 的未来
当我们发布 imBTC 这一产品时，我们的目标是将BTC连接到ETH生态系统，并为用户和开发人员构建无缝的可访问系统，以铸造，交换，借出和赎回BTC。
- 2019年10月25日，imBTC 完成
- imBTC总铸造量:1675.89
- 令牌持有者总数:1660
- Tokenlon兑换产生的利息:3.28 imBTC
在第一阶段，我们在 BTC 和 imBTC 之间建立了一个值得信任的网关。接下来，我们将推动桥接所有当前和未来的 BTC 代币， 继续作为一个可信任网关的角色，为用户和开发人员提供一个平稳顺畅的价值交换产品。
其次，为了降低目前的托管风险，未来将计划把 BTC 转移到多方安全计算（MPC）技术托管，通过 DAO 管理 imBTC 智能合约 Admin Key，这一计划将在接下来的一段时间内逐步展开并实现。imBTC 依然承诺与 BTC 双向锚定，并以 100% BTC 托管资产作为质押储备，我们希望大家在谨慎考虑后，依然能够继续使用imBTC。
Make Open Finance Accessible
The Tokenlon Team