Recentemente, o setor de Finanças Descentralizadas enfrentou mais um incidente de segurança. Um conhecido protocolo de empréstimo de uma plataforma de Finanças Descentralizadas e moeda foi alvo de um ataque de Hacker, levando a plataforma a ter que fechar temporariamente suas operações. Especialistas em segurança analisaram que a técnica de ataque é extremamente semelhante ao incidente de ataque da plataforma DeFi que ocorreu um dia antes, e é muito provável que tenha sido realizada pelo mesmo grupo.
Atualmente, a equipe de desenvolvimento da plataforma afetada está investigando ativamente os detalhes do evento para determinar o alcance específico do ataque e o grau de perda. Os dados da blockchain mostram que os atacantes transferiram os ativos roubados para duas plataformas de empréstimo DeFi de destaque. De acordo com estatísticas do setor, o valor bloqueado na plataforma atacada despencou 99,9% em 24 horas, quase chegando a zero.
Este incidente tem semelhanças impressionantes com outro caso de ataque DeFi que ocorreu no dia anterior. Nesse ataque, o hacker explorou uma vulnerabilidade de compatibilidade entre um DEX e o padrão de token ERC777. Especificamente, o atacante aproveitou a característica de chamada iterativa múltipla da função tokensToSend no ERC777 ao realizar uma troca entre ETH e imBTC, conseguindo assim um ataque de reentrada.
De acordo com a análise da empresa de segurança PeckShield, o ataque resultou na perda de 1.278 ETH na plataforma DEX, que na época valia cerca de 220.000 dólares. Além disso, aproximadamente 18,37 imBTC foram adquiridos a baixo preço por dois arbitradores. Os endereços das carteiras desses arbitradores começam com 0x3195c3 e 0x17559a.
Estes dois eventos de segurança no âmbito das Finanças Descentralizadas que ocorreram consecutivamente suscitaram novamente a atenção e discussão da indústria sobre a segurança dos contratos inteligentes. Com o rápido desenvolvimento do ecossistema DeFi, como prevenir eficazmente os vários tipos de ataques e vulnerabilidades, e proteger a segurança dos ativos dos usuários, tornou-se um grande desafio que toda a indústria enfrenta.
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
Finanças Descentralizadas再遭重创：知名 protocolo被黑 Posição de bloqueio价值24小时 big dump99.9%
Recentemente, o setor de Finanças Descentralizadas enfrentou mais um incidente de segurança. Um conhecido protocolo de empréstimo de uma plataforma de Finanças Descentralizadas e moeda foi alvo de um ataque de Hacker, levando a plataforma a ter que fechar temporariamente suas operações. Especialistas em segurança analisaram que a técnica de ataque é extremamente semelhante ao incidente de ataque da plataforma DeFi que ocorreu um dia antes, e é muito provável que tenha sido realizada pelo mesmo grupo.
Atualmente, a equipe de desenvolvimento da plataforma afetada está investigando ativamente os detalhes do evento para determinar o alcance específico do ataque e o grau de perda. Os dados da blockchain mostram que os atacantes transferiram os ativos roubados para duas plataformas de empréstimo DeFi de destaque. De acordo com estatísticas do setor, o valor bloqueado na plataforma atacada despencou 99,9% em 24 horas, quase chegando a zero.
Este incidente tem semelhanças impressionantes com outro caso de ataque DeFi que ocorreu no dia anterior. Nesse ataque, o hacker explorou uma vulnerabilidade de compatibilidade entre um DEX e o padrão de token ERC777. Especificamente, o atacante aproveitou a característica de chamada iterativa múltipla da função tokensToSend no ERC777 ao realizar uma troca entre ETH e imBTC, conseguindo assim um ataque de reentrada.
De acordo com a análise da empresa de segurança PeckShield, o ataque resultou na perda de 1.278 ETH na plataforma DEX, que na época valia cerca de 220.000 dólares. Além disso, aproximadamente 18,37 imBTC foram adquiridos a baixo preço por dois arbitradores. Os endereços das carteiras desses arbitradores começam com 0x3195c3 e 0x17559a.
Estes dois eventos de segurança no âmbito das Finanças Descentralizadas que ocorreram consecutivamente suscitaram novamente a atenção e discussão da indústria sobre a segurança dos contratos inteligentes. Com o rápido desenvolvimento do ecossistema DeFi, como prevenir eficazmente os vários tipos de ataques e vulnerabilidades, e proteger a segurança dos ativos dos usuários, tornou-se um grande desafio que toda a indústria enfrenta.