O fundador da dForce, Yang Mindao, publicou recentemente um artigo relembrando os eventos que levaram ao ataque hacker à plataforma. No dia 19 de abril, o mercado de moeda Lendf.Me, dentro do ecossistema dForce, foi invadido por hackers, com aproximadamente 25 milhões de dólares em ativos sendo retirados do contrato.
No dia do incidente, por volta das 9:15, hora de Pequim, a equipe detectou comportamentos de transferência anormais através do sistema de monitoramento interno. Imediatamente, foram tomadas medidas de emergência, suspendendo a operação dos contratos relacionados e encerrando o site, para realizar uma investigação completa. A investigação ainda está em andamento, a equipe já possui algumas informações sobre o Hacker e a atividade de ataque foi interrompida.
Desde o acontecimento, a equipe dForce tem procurado ativamente soluções. Eles estão a trabalhar com equipas de segurança de topo para realizar uma avaliação de segurança abrangente na plataforma afetada. Ao mesmo tempo, a equipe também está a explorar medidas de remediação viáveis com os parceiros. Apesar do ataque, a equipe afirma que não desistirá facilmente. Além disso, estão a colaborar de perto com as autoridades, as trocas e os comerciantes de balcão, esforçando-se para recuperar os fundos roubados e rastrear os hackers.
O ataque desta vez explorou uma vulnerabilidade no padrão ERC777 do ativo imBTC, onde o Hacker utilizou a técnica de reentrada para, através do mecanismo de callback, repetir a utilização de imBTC falsificado como colateral em operações de empréstimo.
Yang Mindao admitiu que este incidente não só prejudicou os interesses dos usuários e parceiros, mas também causou sérias perdas econômicas para ele e toda a equipe. Ele afirmou que a equipe fornecerá uma explicação e esclarecimentos mais detalhados à comunidade antes do final do dia.
Este evento destaca novamente os desafios de segurança enfrentados no campo das finanças descentralizadas (DeFi). Embora tenha encontrado obstáculos, a equipe da dForce demonstrou uma atitude proativa para enfrentá-los, e suas ações subsequentes terão um impacto direto no futuro desenvolvimento da plataforma e na recuperação da confiança dos usuários.
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
dForce sofreu um ataque de hacker de 25 milhões de dólares, fundador revisita o desenrolar do evento.
O fundador da dForce, Yang Mindao, publicou recentemente um artigo relembrando os eventos que levaram ao ataque hacker à plataforma. No dia 19 de abril, o mercado de moeda Lendf.Me, dentro do ecossistema dForce, foi invadido por hackers, com aproximadamente 25 milhões de dólares em ativos sendo retirados do contrato.
No dia do incidente, por volta das 9:15, hora de Pequim, a equipe detectou comportamentos de transferência anormais através do sistema de monitoramento interno. Imediatamente, foram tomadas medidas de emergência, suspendendo a operação dos contratos relacionados e encerrando o site, para realizar uma investigação completa. A investigação ainda está em andamento, a equipe já possui algumas informações sobre o Hacker e a atividade de ataque foi interrompida.
Desde o acontecimento, a equipe dForce tem procurado ativamente soluções. Eles estão a trabalhar com equipas de segurança de topo para realizar uma avaliação de segurança abrangente na plataforma afetada. Ao mesmo tempo, a equipe também está a explorar medidas de remediação viáveis com os parceiros. Apesar do ataque, a equipe afirma que não desistirá facilmente. Além disso, estão a colaborar de perto com as autoridades, as trocas e os comerciantes de balcão, esforçando-se para recuperar os fundos roubados e rastrear os hackers.
O ataque desta vez explorou uma vulnerabilidade no padrão ERC777 do ativo imBTC, onde o Hacker utilizou a técnica de reentrada para, através do mecanismo de callback, repetir a utilização de imBTC falsificado como colateral em operações de empréstimo.
Yang Mindao admitiu que este incidente não só prejudicou os interesses dos usuários e parceiros, mas também causou sérias perdas econômicas para ele e toda a equipe. Ele afirmou que a equipe fornecerá uma explicação e esclarecimentos mais detalhados à comunidade antes do final do dia.
Este evento destaca novamente os desafios de segurança enfrentados no campo das finanças descentralizadas (DeFi). Embora tenha encontrado obstáculos, a equipe da dForce demonstrou uma atitude proativa para enfrentá-los, e suas ações subsequentes terão um impacto direto no futuro desenvolvimento da plataforma e na recuperação da confiança dos usuários.