19 квітня платформа децентралізованих фінансів (DeFi) та протоколу монет dForce зазнала атаки на свій кредитний протокол lendf.me, що змусило платформу закритися. Експерти з безпеки вважають, що методи атаки дуже схожі на атаку, що сталася напередодні на певному DEX, і, ймовірно, це були одні й ті ж особи. Команда dForce проводить глибоке розслідування деталей події.
Дані в блокчейні показують, що зловмисники перенесли отримані активи на два основних платформи Децентралізовані фінанси. Дані платформи показують, що обсяг заморожених активів dForce різко впав за 24 години, зниження склало до 99,9%.
!
Ця атака пов'язана з хакерською атакою, що сталася за день до цього. У попередній атаці хакери використали проблему сумісності між певним DEX та стандартом токенів ERC777, під час торгівлі ETH-imBTC, через функцію tokensToSend в ERC777, що дозволила їм багаторазово викликати її, реалізувавши атаку повторного входу. Аналітики з безпеки зазначили, що певний DEX зазнав збитків у 1,278 ETH, що приблизно дорівнює 220,000 доларів США. Крім того, близько 18.37 imBTC було отримано двома арбітражниками за нижчою ціною.
!
Ці нещодавні атаки ще раз підкреслили існуючі проблеми безпеки в екосистемі Децентралізовані фінанси, нагадуючи проектам та користувачам про необхідність бути більш обережними щодо потенційних ризиків. Водночас це також стало тривожним сигналом для всієї галузі, закликаючи всі сторони до спільних зусиль для підвищення безпеки смарт-контрактів та протоколів, щоб захистити активи користувачів від нападів хакерів.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
11 лайків
Нагородити
11
6
Поділіться
Прокоментувати
0/400
AlphaLeaker
· 5год тому
Ще один крихкий протокол виявився мертвим.
Переглянути оригіналвідповісти на0
SneakyFlashloan
· 5год тому
Ще один контракт був знищений... цей круг завжди сповнений невдах, які трясуться від страху.
Переглянути оригіналвідповісти на0
MoneyBurner
· 5год тому
Закрита позиція один день і падіння до нуля. Не дивно, що це гравець DeFi швидкого проходження!
Переглянути оригіналвідповісти на0
BearMarketSurvivor
· 5год тому
Безглузда безпека аудит, який добре виглядає, але не працює.
Переглянути оригіналвідповісти на0
OnchainHolmes
· 5год тому
Знову вкрали, все ще старі методи повторного входу.
Переглянути оригіналвідповісти на0
tx_pending_forever
· 5год тому
Знову змусили мене чекати, поки змінимо газ для переказу в блокчейні...
Протокол кредитування dForce зазнав атаки Закрита позиція впала на 99,9%
19 квітня платформа децентралізованих фінансів (DeFi) та протоколу монет dForce зазнала атаки на свій кредитний протокол lendf.me, що змусило платформу закритися. Експерти з безпеки вважають, що методи атаки дуже схожі на атаку, що сталася напередодні на певному DEX, і, ймовірно, це були одні й ті ж особи. Команда dForce проводить глибоке розслідування деталей події.
Дані в блокчейні показують, що зловмисники перенесли отримані активи на два основних платформи Децентралізовані фінанси. Дані платформи показують, що обсяг заморожених активів dForce різко впав за 24 години, зниження склало до 99,9%.
!
Ця атака пов'язана з хакерською атакою, що сталася за день до цього. У попередній атаці хакери використали проблему сумісності між певним DEX та стандартом токенів ERC777, під час торгівлі ETH-imBTC, через функцію tokensToSend в ERC777, що дозволила їм багаторазово викликати її, реалізувавши атаку повторного входу. Аналітики з безпеки зазначили, що певний DEX зазнав збитків у 1,278 ETH, що приблизно дорівнює 220,000 доларів США. Крім того, близько 18.37 imBTC було отримано двома арбітражниками за нижчою ціною.
!
Ці нещодавні атаки ще раз підкреслили існуючі проблеми безпеки в екосистемі Децентралізовані фінанси, нагадуючи проектам та користувачам про необхідність бути більш обережними щодо потенційних ризиків. Водночас це також стало тривожним сигналом для всієї галузі, закликаючи всі сторони до спільних зусиль для підвищення безпеки смарт-контрактів та протоколів, щоб захистити активи користувачів від нападів хакерів.