Нещодавно одна децентралізована фінансова платформа зазнала атаки хакера, внаслідок чого було вкрадено близько 25 мільйонів доларів активів. Засновник платформи потім опублікував допис, в якому підсумував хід подій.
19 квітня продукт грошового ринку платформи став мішенню для хакера. Наступного ранку близько 9:15 команда виявила аномальну поведінку переказів через внутрішню систему моніторингу та терміново вжила заходів, призупинивши роботу відповідних контрактів і тимчасово закривши веб-сайт для проведення розслідування. Наразі розслідування триває, команда вже має часткову інформацію про хакера, атака була зупинена.
З моменту виникнення події команда платформи активно шукає рішення. Вони співпрацюють з провідними командами безпеки для проведення всебічної оцінки безпеки атакованих продуктів. Одночасно вони також обговорюють можливі стратегії реагування з партнерами. Незважаючи на атаку, команда заявляє, що не здаметься без бою. Крім того, вони тісно співпрацюють з основними біржами, позабіржовими трейдерами та правоохоронними органами, щоб відновити вкрадені кошти та відстежити дії хакерів.
Відомо, що ця атака в основному використовувала вразливість стандарту активу ERC777, реалізуючи її за допомогою атаки повторного входу. Зловмисники використовували механізм зворотного виклику, повторно використовуючи підроблені активи як заставу для отримання коштів.
Засновник платформи заявив, що ця атака не тільки завдала шкоди інтересам користувачів та партнерів, але й призвела до серйозних економічних втрат для нього особисто та всієї команди. Він пообіцяв надати спільноті більш детальне пояснення та роз'яснення до кінця дня.
Ця подія ще раз підкреслила безпекові виклики, з якими стикається сфера децентралізованого фінансування, а також нагадала відповідним проектам про необхідність постійного зміцнення безпекового аудиту та управління ризиками. Для користувачів важливо залишатися обережними при участі в нових фінансових продуктах і повністю усвідомлювати потенційні ризики.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
Децентралізовані фінанси платформа зазнала атаки Хакера з втратою 25 мільйонів доларів США. Засновник детально описав заходи реагування.
Нещодавно одна децентралізована фінансова платформа зазнала атаки хакера, внаслідок чого було вкрадено близько 25 мільйонів доларів активів. Засновник платформи потім опублікував допис, в якому підсумував хід подій.
19 квітня продукт грошового ринку платформи став мішенню для хакера. Наступного ранку близько 9:15 команда виявила аномальну поведінку переказів через внутрішню систему моніторингу та терміново вжила заходів, призупинивши роботу відповідних контрактів і тимчасово закривши веб-сайт для проведення розслідування. Наразі розслідування триває, команда вже має часткову інформацію про хакера, атака була зупинена.
З моменту виникнення події команда платформи активно шукає рішення. Вони співпрацюють з провідними командами безпеки для проведення всебічної оцінки безпеки атакованих продуктів. Одночасно вони також обговорюють можливі стратегії реагування з партнерами. Незважаючи на атаку, команда заявляє, що не здаметься без бою. Крім того, вони тісно співпрацюють з основними біржами, позабіржовими трейдерами та правоохоронними органами, щоб відновити вкрадені кошти та відстежити дії хакерів.
Відомо, що ця атака в основному використовувала вразливість стандарту активу ERC777, реалізуючи її за допомогою атаки повторного входу. Зловмисники використовували механізм зворотного виклику, повторно використовуючи підроблені активи як заставу для отримання коштів.
Засновник платформи заявив, що ця атака не тільки завдала шкоди інтересам користувачів та партнерів, але й призвела до серйозних економічних втрат для нього особисто та всієї команди. Він пообіцяв надати спільноті більш детальне пояснення та роз'яснення до кінця дня.
Ця подія ще раз підкреслила безпекові виклики, з якими стикається сфера децентралізованого фінансування, а також нагадала відповідним проектам про необхідність постійного зміцнення безпекового аудиту та управління ризиками. Для користувачів важливо залишатися обережними при участі в нових фінансових продуктах і повністю усвідомлювати потенційні ризики.