dForceが2500万ドルのハッカー攻撃を受け、創設者が事件の経緯を振り返る

dForceの創設者である楊民道は最近、プラットフォームがハッカー攻撃を受けた経緯を振り返る記事を発表しました。4月19日、dForceエコシステム内の通貨市場Lendf.Meがハッカーに侵入され、約2500万ドル相当の資産が契約から引き出されました。

事発当日北京時間9:15頃、チームは内部監視システムを通じて異常な転送行動を発見しました。すぐに緊急措置を講じ、関連する契約の運営を停止し、サイトを閉鎖しました。全面的な調査を行うためです。現在も調査は進行中で、チームは一部のハッカー情報を把握しており、攻撃活動はすでに停止しています。

事件が発生して以来、dForceチームは積極的に解決策を模索しています。彼らはトップクラスのセキュリティチームと協力して、影響を受けたプラットフォームの徹底的なセキュリティ評価を行っています。同時に、チームはパートナーと共に実行可能な救済策を検討しています。攻撃を受けたにもかかわらず、チームは簡単に諦めないと述べています。さらに、彼らは法執行機関、取引所、そして店頭取引業者と密接に協力し、盗まれた資金の回収とハッカーの足取りを追跡するために努力しています。

今回の攻撃は、imBTC資産のERC777標準の脆弱性を利用したもので、ハッカーは再入攻撃手法を用いて、コールバックメカニズムを利用して偽造されたimBTCを担保として繰り返し借入操作を行いました。

楊民道は、この事件がユーザーとパートナーの利益を損なっただけでなく、彼自身とチーム全体に深刻な経済的損失をもたらしたことを認めた。彼は、チームがその日の終わりまでにコミュニティにより詳細な説明と解説を提供することを表明した。

この事件は再び分散型金融（DeFi）分野が直面しているセキュリティの課題を浮き彫りにしました。困難に直面したにもかかわらず、dForceチームは前向きな対応を示し、彼らのその後の行動はプラットフォームの将来の発展とユーザーの信頼の回復に直接影響を与えるでしょう。