O ecossistema dForce enfrentou um grave incidente de segurança, com o mercado de moeda Lendf.Me sendo atacado por hackers em 19 de abril, resultando na extração ilegal de cerca de 25 milhões de dólares em ativos. O fundador Yang Mindao publicou recentemente um artigo detalhando a sequência de eventos.
No dia do incidente, por volta das 9h15, horário de Pequim, o sistema de monitoramento interno capturou comportamentos anormais de transferência. A empresa imediatamente tomou medidas, suspendendo a operação dos contratos Lendf.Me e USDx, e fechou temporariamente o site para realizar uma investigação aprofundada. Atualmente, a investigação ainda está em andamento, a equipe já obteve algumas informações sobre o Hacker, e o ataque parece ter parado.
Desde o ocorrido, a equipe dForce tem procurado ativamente soluções. Eles estão colaborando com as principais equipes de segurança para realizar uma avaliação de segurança abrangente do Lendf.Me. Ao mesmo tempo, estão discutindo medidas corretivas viáveis com seus parceiros. Apesar do golpe sofrido, a equipe afirma que não desistirá facilmente. Além disso, estão trabalhando em estreita colaboração com plataformas de negociação principais, comerciantes de balcão e autoridades de aplicação da lei, para recuperar fundos roubados e rastrear os movimentos do Hacker.
Após análise preliminar, o ataque utilizou principalmente uma vulnerabilidade no padrão ERC777 do ativo imBTC, implementando uma técnica de ataque de reentrada. O atacante aproveitou o mecanismo de callback, utilizando repetidamente imBTC falsificado como colateral para operações de empréstimo.
Yang Min dao enfatizou que este ataque não apenas afetou os usuários e parceiros, mas também causou sérias perdas econômicas para ele e toda a equipe. Ele afirmou que a equipe fornecerá uma explicação e esclarecimentos mais detalhados à comunidade antes do final do dia.
Este evento destaca novamente os desafios que os projetos de blockchain enfrentam em termos de segurança e lembra a toda a indústria da necessidade de intensificar continuamente as medidas de segurança para prevenir vários riscos potenciais.
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
19 Curtidas
Recompensa
19
8
Compartilhar
Comentário
0/400
NFTragedy
· 08-01 16:10
Uma questão de tempo.
Ver originalResponder0
DiamondHands
· 07-31 01:18
Estou pensando que fui roubado novamente.
Ver originalResponder0
GateUser-c802f0e8
· 07-30 00:12
todos os dias na abertura,必被fazer as pessoas de parvas
Ver originalResponder0
BearMarketNoodler
· 07-29 16:41
Mais um problema de segurança. Não aprendem mesmo.
Ver originalResponder0
PhantomMiner
· 07-29 16:40
2500w foi assim que voou
Ver originalResponder0
AllInAlice
· 07-29 16:39
É tão triste, fui enganado por idiotas.
Ver originalResponder0
BlockDetective
· 07-29 16:38
Fui roubado novamente, até os cães não querem brincar.
Ver originalResponder0
LiquidatedAgain
· 07-29 16:21
Mais um caso de sangue no DeFi. Eu também só entendi essas coisas depois de ser liquidado três vezes.
O ecossistema dForce foi atacado por hackers, com 25 milhões de dólares em ativos roubados.
O ecossistema dForce enfrentou um grave incidente de segurança, com o mercado de moeda Lendf.Me sendo atacado por hackers em 19 de abril, resultando na extração ilegal de cerca de 25 milhões de dólares em ativos. O fundador Yang Mindao publicou recentemente um artigo detalhando a sequência de eventos.
No dia do incidente, por volta das 9h15, horário de Pequim, o sistema de monitoramento interno capturou comportamentos anormais de transferência. A empresa imediatamente tomou medidas, suspendendo a operação dos contratos Lendf.Me e USDx, e fechou temporariamente o site para realizar uma investigação aprofundada. Atualmente, a investigação ainda está em andamento, a equipe já obteve algumas informações sobre o Hacker, e o ataque parece ter parado.
Desde o ocorrido, a equipe dForce tem procurado ativamente soluções. Eles estão colaborando com as principais equipes de segurança para realizar uma avaliação de segurança abrangente do Lendf.Me. Ao mesmo tempo, estão discutindo medidas corretivas viáveis com seus parceiros. Apesar do golpe sofrido, a equipe afirma que não desistirá facilmente. Além disso, estão trabalhando em estreita colaboração com plataformas de negociação principais, comerciantes de balcão e autoridades de aplicação da lei, para recuperar fundos roubados e rastrear os movimentos do Hacker.
Após análise preliminar, o ataque utilizou principalmente uma vulnerabilidade no padrão ERC777 do ativo imBTC, implementando uma técnica de ataque de reentrada. O atacante aproveitou o mecanismo de callback, utilizando repetidamente imBTC falsificado como colateral para operações de empréstimo.
Yang Min dao enfatizou que este ataque não apenas afetou os usuários e parceiros, mas também causou sérias perdas econômicas para ele e toda a equipe. Ele afirmou que a equipe fornecerá uma explicação e esclarecimentos mais detalhados à comunidade antes do final do dia.
Este evento destaca novamente os desafios que os projetos de blockchain enfrentam em termos de segurança e lembra a toda a indústria da necessidade de intensificar continuamente as medidas de segurança para prevenir vários riscos potenciais.