Récemment, une plateforme de Finance Décentralisée a été victime d'un attaque de Hacker, entraînant le vol d'environ 25 millions de dollars d'actifs. Le fondateur de la plateforme a ensuite publié un message revenant sur le déroulement des événements.
Le 19 avril, le produit de marché monétaire de la plateforme est devenu la cible d'un hacker. Le lendemain, vers 9h15, l'équipe a détecté des comportements de transfert anormaux via le système de surveillance interne, et a immédiatement pris des mesures d'urgence en suspendant le fonctionnement des contrats concernés et en fermant temporairement le site pour mener une enquête. L'enquête est toujours en cours, l'équipe a déjà obtenu certaines informations sur le hacker, et l'attaque a été stoppée.
Depuis l'incident, l'équipe de la plateforme travaille activement à la recherche de solutions. Ils collaborent avec des équipes de sécurité de premier plan pour effectuer une évaluation complète de la sécurité des produits touchés. Dans le même temps, ils discutent avec des partenaires de stratégies de réponse viables. Malgré l'attaque, l'équipe a déclaré qu'elle ne capitulerait pas facilement. De plus, ils coopèrent étroitement avec des bourses majeures, des traders de gré à gré et les autorités judiciaires pour récupérer les fonds volés et suivre les mouvements des hackers.
Il a été rapporté que cette attaque a principalement exploité une vulnérabilité de la norme ERC777 d'un actif, mise en œuvre par le biais d'une attaque par réentrance. L'attaquant a utilisé un mécanisme de rappel pour emprunter des fonds en utilisant de faux actifs comme garantie à plusieurs reprises.
Le fondateur de la plateforme a déclaré que cette attaque avait non seulement nui aux intérêts des utilisateurs et des partenaires, mais avait également causé de graves pertes économiques à lui-même et à l'ensemble de l'équipe. Il s'est engagé à fournir des explications et des précisions plus détaillées à la communauté avant la fin de la journée.
Cet événement met à nouveau en évidence les défis de sécurité auxquels est confronté le secteur de la Finance Décentralisée, et rappelle aux projets concernés qu'ils doivent continuellement renforcer les audits de sécurité et la gestion des risques. Pour les utilisateurs, il est également important de rester vigilants lorsqu'ils participent à de nouveaux produits financiers et de bien comprendre les risques potentiels.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
11 J'aime
Récompense
11
10
Partager
Commentaire
0/400
ImpermanentLossFan
· 07-24 14:40
Hacker est arrivé et adore l'animation
Voir l'originalRépondre0
OnchainGossiper
· 07-24 12:43
Encore emporté, hein ?
Voir l'originalRépondre0
ContractCollector
· 07-24 11:56
La porte arrière est si grande, qui garde la porte ?
La plateforme DeFi a subi une attaque de Hacker entraînant une perte de 25 millions de dollars. Le fondateur décrit en détail les mesures à prendre.
Récemment, une plateforme de Finance Décentralisée a été victime d'un attaque de Hacker, entraînant le vol d'environ 25 millions de dollars d'actifs. Le fondateur de la plateforme a ensuite publié un message revenant sur le déroulement des événements.
Le 19 avril, le produit de marché monétaire de la plateforme est devenu la cible d'un hacker. Le lendemain, vers 9h15, l'équipe a détecté des comportements de transfert anormaux via le système de surveillance interne, et a immédiatement pris des mesures d'urgence en suspendant le fonctionnement des contrats concernés et en fermant temporairement le site pour mener une enquête. L'enquête est toujours en cours, l'équipe a déjà obtenu certaines informations sur le hacker, et l'attaque a été stoppée.
Depuis l'incident, l'équipe de la plateforme travaille activement à la recherche de solutions. Ils collaborent avec des équipes de sécurité de premier plan pour effectuer une évaluation complète de la sécurité des produits touchés. Dans le même temps, ils discutent avec des partenaires de stratégies de réponse viables. Malgré l'attaque, l'équipe a déclaré qu'elle ne capitulerait pas facilement. De plus, ils coopèrent étroitement avec des bourses majeures, des traders de gré à gré et les autorités judiciaires pour récupérer les fonds volés et suivre les mouvements des hackers.
Il a été rapporté que cette attaque a principalement exploité une vulnérabilité de la norme ERC777 d'un actif, mise en œuvre par le biais d'une attaque par réentrance. L'attaquant a utilisé un mécanisme de rappel pour emprunter des fonds en utilisant de faux actifs comme garantie à plusieurs reprises.
Le fondateur de la plateforme a déclaré que cette attaque avait non seulement nui aux intérêts des utilisateurs et des partenaires, mais avait également causé de graves pertes économiques à lui-même et à l'ensemble de l'équipe. Il s'est engagé à fournir des explications et des précisions plus détaillées à la communauté avant la fin de la journée.
Cet événement met à nouveau en évidence les défis de sécurité auxquels est confronté le secteur de la Finance Décentralisée, et rappelle aux projets concernés qu'ils doivent continuellement renforcer les audits de sécurité et la gestion des risques. Pour les utilisateurs, il est également important de rester vigilants lorsqu'ils participent à de nouveaux produits financiers et de bien comprendre les risques potentiels.