Vào ngày 19 tháng 4, giao thức cho vay lendf.me thuộc nền tảng DeFi và giao thức tiền tệ dForce đã bị tấn công, buộc nền tảng phải đóng cửa. Các chuyên gia an ninh phân tích cho rằng, thủ pháp tấn công lần này rất giống với cuộc tấn công vào một DEX hôm trước, có khả năng là do cùng một nhóm người thực hiện. Đội ngũ dForce đang điều tra sâu về chi tiết sự việc.
Dữ liệu trên chuỗi cho thấy, kẻ tấn công đã chuyển tài sản đã lấy được sang hai nền tảng Tài chính phi tập trung chính. Dữ liệu từ nền tảng cho thấy, giá trị khóa của dForce đã giảm mạnh trong 24 giờ qua, giảm tới 99,9%.
Sự cố tấn công lần này có liên quan đến cuộc tấn công của hacker xảy ra vào ngày hôm trước. Trong cuộc tấn công trước đó, hacker đã khai thác vấn đề về khả năng tương thích giữa một DEX nào đó và tiêu chuẩn token ERC777, trong quá trình giao dịch ETH-imBTC, thông qua hàm tokensToSend trong ERC777 đã gọi lặp lại nhiều lần, thực hiện tấn công tái nhập. Các cơ quan an ninh phân tích chỉ ra rằng một DEX nào đó đã mất 1,278 ETH trong cuộc tấn công này, tương đương khoảng 220,000 USD. Ngoài ra, còn khoảng 18.37 imBTC đã bị hai nhà đầu tư chênh lệch giá mua với mức giá thấp hơn.
Các sự kiện tấn công liên tiếp này lại làm nổi bật những rủi ro an ninh tồn tại trong hệ sinh thái DeFi, nhắc nhở các bên dự án và người dùng cần phải cảnh giác hơn đối với các rủi ro tiềm ẩn. Đồng thời, điều này cũng gióng lên hồi chuông cảnh báo cho toàn ngành, kêu gọi các bên cùng nỗ lực nâng cao tính an toàn của hợp đồng thông minh và giao thức, nhằm bảo vệ tài sản của người dùng khỏi sự xâm hại của hacker.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
10 thích
Phần thưởng
10
6
Chia sẻ
Bình luận
0/400
AlphaLeaker
· 2giờ trước
Một giao thức yếu khác đã chết.
Xem bản gốcTrả lời0
SneakyFlashloan
· 2giờ trước
Một hợp đồng nữa đã bị cuốn đi... Cái圈 này mãi mãi là đồ ngốc chiến chiến.
Xem bản gốcTrả lời0
MoneyBurner
· 3giờ trước
Vị thế bị khóa một ngày thì giảm về 0, không hổ danh là người chơi DeFi tốc độ cao!
Xem bản gốcTrả lời0
BearMarketSurvivor
· 3giờ trước
Kiểm toán an toàn chỉ đẹp mà không hữu ích
Xem bản gốcTrả lời0
OnchainHolmes
· 3giờ trước
Lại bị đánh cắp, vẫn là phương thức tấn công tái nhập cũ.
Xem bản gốcTrả lời0
tx_pending_forever
· 3giờ trước
Lại để tôi chờ chuyển tiền trên chuỗi công cộng sửa gì gas...
giao thức cho vay dForce bị tấn công Vị thế bị khóa giảm 99.9%
Vào ngày 19 tháng 4, giao thức cho vay lendf.me thuộc nền tảng DeFi và giao thức tiền tệ dForce đã bị tấn công, buộc nền tảng phải đóng cửa. Các chuyên gia an ninh phân tích cho rằng, thủ pháp tấn công lần này rất giống với cuộc tấn công vào một DEX hôm trước, có khả năng là do cùng một nhóm người thực hiện. Đội ngũ dForce đang điều tra sâu về chi tiết sự việc.
Dữ liệu trên chuỗi cho thấy, kẻ tấn công đã chuyển tài sản đã lấy được sang hai nền tảng Tài chính phi tập trung chính. Dữ liệu từ nền tảng cho thấy, giá trị khóa của dForce đã giảm mạnh trong 24 giờ qua, giảm tới 99,9%.
Sự cố tấn công lần này có liên quan đến cuộc tấn công của hacker xảy ra vào ngày hôm trước. Trong cuộc tấn công trước đó, hacker đã khai thác vấn đề về khả năng tương thích giữa một DEX nào đó và tiêu chuẩn token ERC777, trong quá trình giao dịch ETH-imBTC, thông qua hàm tokensToSend trong ERC777 đã gọi lặp lại nhiều lần, thực hiện tấn công tái nhập. Các cơ quan an ninh phân tích chỉ ra rằng một DEX nào đó đã mất 1,278 ETH trong cuộc tấn công này, tương đương khoảng 220,000 USD. Ngoài ra, còn khoảng 18.37 imBTC đã bị hai nhà đầu tư chênh lệch giá mua với mức giá thấp hơn.
Các sự kiện tấn công liên tiếp này lại làm nổi bật những rủi ro an ninh tồn tại trong hệ sinh thái DeFi, nhắc nhở các bên dự án và người dùng cần phải cảnh giác hơn đối với các rủi ro tiềm ẩn. Đồng thời, điều này cũng gióng lên hồi chuông cảnh báo cho toàn ngành, kêu gọi các bên cùng nỗ lực nâng cao tính an toàn của hợp đồng thông minh và giao thức, nhằm bảo vệ tài sản của người dùng khỏi sự xâm hại của hacker.