Монетарный рынок экосистемы dForce Lendf.Me 19 апреля подвергся хакерской атаке, в результате чего было незаконно извлечено около 25 миллионов долларов активов. Основатель dForce Ян Миндао на следующий день опубликовал статью, в которой подробно рассказал о ходе данного события.
Событие произошло около 9:15 утра по пекинскому времени 19 апреля, команда dForce обнаружила аномальную деятельность с переводами через внутреннюю систему мониторинга. Вскоре команда приняла экстренные меры, приостановила работу Lendf.Me и USDx контрактов и временно закрыла сайт для проведения полного расследования. Хотя атака хакера уже остановлена, расследование продолжается, и команда уже собрала часть информации, связанной с хакером.
С момента происшествия команда dForce активно ищет решения. Их действия включают: сотрудничество с ведущими командами безопасности для проведения всесторонней оценки безопасности Lendf.Me; обсуждение возможных решений с партнерами; а также тесное сотрудничество с правоохранительными органами, биржами и внебиржевыми трейдерами с целью вернуть украденные средства и отследить действия Хакера.
Атака Хакера в этот раз в основном использовала уязвимость в стандарте ERC777 актива imBTC, реализуя это с помощью метода повторного входа. Атакующий использовал механизм обратного вызова, многократно используя поддельный imBTC в качестве залога для получения средств.
Ян Миндао подчеркнул, что эта атака затронула не только пользователей и партнеров, но и привела к серьезным экономическим потерям для него и всей команды. Он заявил, что, несмотря на это поражение, команда не сдастся.
Команда dForce обещает предоставить сообществу более подробные пояснения и объяснения до конца дня, чтобы ответить на обеспокоенность общественности по этому поводу. Этот инцидент вновь подчеркивает важность повышения безопасности блокчейн-проектов, а также испытывает способность команды проекта справляться с кризисами и восстанавливаться.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
11 Лайков
Награда
11
5
Репост
Поделиться
комментарий
0/400
FUD_Vaccinated
· 10ч назад
Еще один проект defi обречено
Посмотреть ОригиналОтветить0
MetaverseVagabond
· 20ч назад
Не волнуйся, он снова убежит после того, как все украдет.
Посмотреть ОригиналОтветить0
OnchainHolmes
· 20ч назад
Снова забрали 2500w
Посмотреть ОригиналОтветить0
CodeZeroBasis
· 20ч назад
Безопасность? Ничего не знаю.
Посмотреть ОригиналОтветить0
TokenToaster
· 21ч назад
Снова стали жертвой Хакеров, которые используют Клиповые купоны...
Lendf.Me dForce была взломана, и активы на сумму около 25 миллионов долларов были украдены
Монетарный рынок экосистемы dForce Lendf.Me 19 апреля подвергся хакерской атаке, в результате чего было незаконно извлечено около 25 миллионов долларов активов. Основатель dForce Ян Миндао на следующий день опубликовал статью, в которой подробно рассказал о ходе данного события.
Событие произошло около 9:15 утра по пекинскому времени 19 апреля, команда dForce обнаружила аномальную деятельность с переводами через внутреннюю систему мониторинга. Вскоре команда приняла экстренные меры, приостановила работу Lendf.Me и USDx контрактов и временно закрыла сайт для проведения полного расследования. Хотя атака хакера уже остановлена, расследование продолжается, и команда уже собрала часть информации, связанной с хакером.
С момента происшествия команда dForce активно ищет решения. Их действия включают: сотрудничество с ведущими командами безопасности для проведения всесторонней оценки безопасности Lendf.Me; обсуждение возможных решений с партнерами; а также тесное сотрудничество с правоохранительными органами, биржами и внебиржевыми трейдерами с целью вернуть украденные средства и отследить действия Хакера.
Атака Хакера в этот раз в основном использовала уязвимость в стандарте ERC777 актива imBTC, реализуя это с помощью метода повторного входа. Атакующий использовал механизм обратного вызова, многократно используя поддельный imBTC в качестве залога для получения средств.
Ян Миндао подчеркнул, что эта атака затронула не только пользователей и партнеров, но и привела к серьезным экономическим потерям для него и всей команды. Он заявил, что, несмотря на это поражение, команда не сдастся.
Команда dForce обещает предоставить сообществу более подробные пояснения и объяснения до конца дня, чтобы ответить на обеспокоенность общественности по этому поводу. Этот инцидент вновь подчеркивает важность повышения безопасности блокчейн-проектов, а также испытывает способность команды проекта справляться с кризисами и восстанавливаться.