El fundador de dForce, Yang Mindao, publicó recientemente una declaración en la que detalla el proceso completo del ataque de hacker que sufrió la plataforma. El 19 de abril, el mercado de préstamos Lendf.Me, propiedad de dForce, fue infiltrado por un hacker, lo que resultó en el robo de aproximadamente 25 millones de dólares en activos.
El evento ocurrió alrededor de las 9:15 hora de Beijing, el equipo de dForce descubrió un comportamiento de transferencia anómalo a través de su sistema de monitoreo interno. Inmediatamente, el equipo tomó medidas de emergencia, suspendió la operación de los contratos de Lendf.Me y USDx, y cerró temporalmente el sitio web para realizar una investigación más profunda. Actualmente, la investigación sigue en curso, el equipo ha obtenido parte de la información del Hacker, mientras que parece que el Hacker ha detenido sus acciones de ataque.
Desde que ocurrió el evento, el equipo de dForce ha estado buscando activamente soluciones. Han tomado las siguientes medidas: primero, colaborar con equipos de seguridad de primer nivel para realizar una evaluación de seguridad integral de Lendf.Me; en segundo lugar, discutir soluciones viables con socios, mostrando la actitud resiliente del equipo ante la adversidad; por último, colaborar estrechamente con principales plataformas, comerciantes de OTC y agencias de aplicación de la ley para recuperar los fondos robados y rastrear los movimientos de los hackers.
Este ataque de Hacker se llevó a cabo principalmente aprovechando la vulnerabilidad del estándar ERC777 del activo imBTC, utilizando un método de ataque de reentrada. Los atacantes utilizan el mecanismo de devolución de llamada para reutilizar repetidamente el imBTC falsificado como colateral en operaciones de préstamo.
Yang Mindao enfatizó que este ataque no solo afectó a los usuarios y socios, sino que también causó enormes pérdidas económicas para él y todo el equipo. Afirmó que el equipo proporcionará una explicación y detalles más específicos a la comunidad antes de que termine el día.
Este evento destaca una vez más los desafíos de seguridad a los que se enfrenta el campo de las finanzas descentralizadas (DeFi), y recuerda a los participantes de la industria que deben prestar más atención a la seguridad de los contratos inteligentes y la gestión de riesgos.
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
12 me gusta
Recompensa
12
7
Republicar
Compartir
Comentar
0/400
PretendingSerious
· 07-22 16:33
Otra tragedia, el hacker me ha hecho reír.
Ver originalesResponder0
WenMoon
· 07-21 05:02
tomar a la gente por tonta 心疼 Billetera
Ver originalesResponder0
RugpullSurvivor
· 07-20 15:09
Otro proyecto fallido, el dinero se ha ido a la deriva.
Ver originalesResponder0
0xSleepDeprived
· 07-20 15:07
Otra vez hay un proyecto de defi que tomar a la gente por tonta
Ver originalesResponder0
Whale_Whisperer
· 07-20 15:05
¿Así que 25 millones se han ido así de fácil...? Qué trágico.
Ver originalesResponder0
DataPickledFish
· 07-20 14:55
Ay, en el mundo Cripto hay algo emocionante que ver de nuevo.
Ver originalesResponder0
BankruptWorker
· 07-20 14:41
Otra vez un Hacker, ¿es tan malo? ¿La contraseña es 123456?
El fundador de dForce revela detalles del ataque de Hacker de 25 millones de dólares y se compromete a resolverlo lo antes posible.
El fundador de dForce, Yang Mindao, publicó recientemente una declaración en la que detalla el proceso completo del ataque de hacker que sufrió la plataforma. El 19 de abril, el mercado de préstamos Lendf.Me, propiedad de dForce, fue infiltrado por un hacker, lo que resultó en el robo de aproximadamente 25 millones de dólares en activos.
El evento ocurrió alrededor de las 9:15 hora de Beijing, el equipo de dForce descubrió un comportamiento de transferencia anómalo a través de su sistema de monitoreo interno. Inmediatamente, el equipo tomó medidas de emergencia, suspendió la operación de los contratos de Lendf.Me y USDx, y cerró temporalmente el sitio web para realizar una investigación más profunda. Actualmente, la investigación sigue en curso, el equipo ha obtenido parte de la información del Hacker, mientras que parece que el Hacker ha detenido sus acciones de ataque.
Desde que ocurrió el evento, el equipo de dForce ha estado buscando activamente soluciones. Han tomado las siguientes medidas: primero, colaborar con equipos de seguridad de primer nivel para realizar una evaluación de seguridad integral de Lendf.Me; en segundo lugar, discutir soluciones viables con socios, mostrando la actitud resiliente del equipo ante la adversidad; por último, colaborar estrechamente con principales plataformas, comerciantes de OTC y agencias de aplicación de la ley para recuperar los fondos robados y rastrear los movimientos de los hackers.
Este ataque de Hacker se llevó a cabo principalmente aprovechando la vulnerabilidad del estándar ERC777 del activo imBTC, utilizando un método de ataque de reentrada. Los atacantes utilizan el mecanismo de devolución de llamada para reutilizar repetidamente el imBTC falsificado como colateral en operaciones de préstamo.
Yang Mindao enfatizó que este ataque no solo afectó a los usuarios y socios, sino que también causó enormes pérdidas económicas para él y todo el equipo. Afirmó que el equipo proporcionará una explicación y detalles más específicos a la comunidad antes de que termine el día.
Este evento destaca una vez más los desafíos de seguridad a los que se enfrenta el campo de las finanzas descentralizadas (DeFi), y recuerda a los participantes de la industria que deben prestar más atención a la seguridad de los contratos inteligentes y la gestión de riesgos.