Засновник dForce Ян Міньдао нещодавно опублікував заяву, в якій детально описав процес атаки Хакерів на платформу. 19 квітня ринок кредитування Lendf.Me, що належить dForce, зазнав вторгнення Хакерів, внаслідок чого було вкрадено приблизно 25 мільйонів доларів активів.
Інцидент стався приблизно о 9:15 за пекинським часом, команда dForce виявила аномальні транзакційні дії через внутрішню систему моніторингу. Негайно команда вжила термінових заходів, щоб призупинити роботу контрактів Lendf.Me та USDx, а також тимчасово закрила сайт для проведення поглибленого розслідування. Наразі розслідування все ще триває, команда вже отримала часткову інформацію про Хакерів, а з боку хакерів, здається, атаки були припинені.
З моменту виникнення інциденту команда dForce активно шукає рішення. Вони вжили таких заходів: по-перше, співпрацювали з провідними командами безпеки для проведення комплексної оцінки безпеки Lendf.Me; по-друге, обговорювали можливі рішення з партнерами, демонструючи стійкість команди в умовах труднощів; нарешті, тісно співпрацювали з основними біржами, позабіржовими трейдерами та правоохоронними органами, щоб максимально повернути вкрадені кошти та відстежити рухи хакера.
Цей хакерський напад в основному використовував вразливість стандарту ERC777 активу imBTC, реалізуючи його через техніку повторного входу. Зловмисники використовували механізм зворотного виклику, повторно використовуючи підроблений imBTC як заставу для кредитних операцій.
Ян Міньдао підкреслив, що ця атака вплинула не лише на користувачів та партнерів, але й завдала величезних економічних збитків йому особисто та всій команді. Він заявив, що команда надасть спільноті більш детальне пояснення та роз'яснення до кінця дня.
Ця подія знову підкреслила безпекові виклики, з якими стикається сфера децентралізованих фінансів (DeFi), і нагадала учасникам галузі про необхідність більшої уваги до безпеки смарт-контрактів та управління ризиками.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
12 лайків
Нагородити
12
7
Репост
Поділіться
Прокоментувати
0/400
PretendingSerious
· 07-22 16:33
Ще один трагікомічний випадок, Хакер мене розсмішив.
Переглянути оригіналвідповісти на0
WenMoon
· 07-21 05:02
Знову обдурювали людей, як лохів, серце болить за гаманець
Переглянути оригіналвідповісти на0
RugpullSurvivor
· 07-20 15:09
Ще один провальний проєкт, гроші втрачені.
Переглянути оригіналвідповісти на0
0xSleepDeprived
· 07-20 15:07
Знову з'явився defi проект, який обдурює людей, як лохів
Переглянути оригіналвідповісти на0
Whale_Whisperer
· 07-20 15:05
2500w так і зникло... сумно
Переглянути оригіналвідповісти на0
DataPickledFish
· 07-20 14:55
Ой, у криптосвіті знову є на що подивитися.
Переглянути оригіналвідповісти на0
BankruptWorker
· 07-20 14:41
Знову хакер. Така несолідна поведінка! Пароль 123456?
Засновник dForce оприлюднив деталі хакерської атаки на 25 мільйонів доларів, обіцяючи швидко вирішити проблему.
Засновник dForce Ян Міньдао нещодавно опублікував заяву, в якій детально описав процес атаки Хакерів на платформу. 19 квітня ринок кредитування Lendf.Me, що належить dForce, зазнав вторгнення Хакерів, внаслідок чого було вкрадено приблизно 25 мільйонів доларів активів.
Інцидент стався приблизно о 9:15 за пекинським часом, команда dForce виявила аномальні транзакційні дії через внутрішню систему моніторингу. Негайно команда вжила термінових заходів, щоб призупинити роботу контрактів Lendf.Me та USDx, а також тимчасово закрила сайт для проведення поглибленого розслідування. Наразі розслідування все ще триває, команда вже отримала часткову інформацію про Хакерів, а з боку хакерів, здається, атаки були припинені.
З моменту виникнення інциденту команда dForce активно шукає рішення. Вони вжили таких заходів: по-перше, співпрацювали з провідними командами безпеки для проведення комплексної оцінки безпеки Lendf.Me; по-друге, обговорювали можливі рішення з партнерами, демонструючи стійкість команди в умовах труднощів; нарешті, тісно співпрацювали з основними біржами, позабіржовими трейдерами та правоохоронними органами, щоб максимально повернути вкрадені кошти та відстежити рухи хакера.
Цей хакерський напад в основному використовував вразливість стандарту ERC777 активу imBTC, реалізуючи його через техніку повторного входу. Зловмисники використовували механізм зворотного виклику, повторно використовуючи підроблений imBTC як заставу для кредитних операцій.
Ян Міньдао підкреслив, що ця атака вплинула не лише на користувачів та партнерів, але й завдала величезних економічних збитків йому особисто та всій команді. Він заявив, що команда надасть спільноті більш детальне пояснення та роз'яснення до кінця дня.
Ця подія знову підкреслила безпекові виклики, з якими стикається сфера децентралізованих фінансів (DeFi), і нагадала учасникам галузі про необхідність більшої уваги до безпеки смарт-контрактів та управління ризиками.