Основатель dForce Ян Миндао недавно написал статью, в которой рассказал о том, как платформа столкнулась с атакой хакеров. 19 апреля валютный рынок Lendf.Me в экосистеме dForce подвергся хакерскому вторжению, в результате чего из контракта было выведено активов на сумму около 25 миллионов долларов.
В день инцидента, примерно в 9:15 по пекинскому времени, команда обнаружила аномальное поведение с переводами через внутреннюю систему мониторинга. Сразу же были приняты экстренные меры: приостановили работу соответствующих контрактов и закрыли сайт для проведения полного расследования. В настоящее время расследование продолжается, команда уже владеет частью информации о Хакерах, атака остановлена.
С момента происшествия команда dForce активно ищет решения. Они сотрудничают с ведущими командами безопасности для проведения комплексной оценки безопасности пострадавшей платформы. В то же время команда обсуждает с партнерами возможные меры по устранению последствий. Несмотря на нападение, команда заявляет, что не собирается сдаваться. Кроме того, они тесно сотрудничают с правоохранительными органами, биржами и внебиржевыми трейдерами, прилагая усилия для возврата украденных средств и отслеживания Хакер.
Атака в основном использовала уязвимость стандарта ERC777 актива imBTC. Хакер с помощью метода повторного входа использовал механизм обратного вызова для многократного использования поддельного imBTC в качестве залога для операций заимствования.
Ян Миндао признал, что этот инцидент не только нанес ущерб интересам пользователей и партнеров, но и привел к серьезным экономическим потерям как для него самого, так и для всей команды. Он заявил, что команда предоставит сообществу более подробные объяснения и комментарии до конца дня.
Это событие еще раз подчеркивает проблемы безопасности, с которыми сталкивается область децентрализованных финансов (DeFi). Несмотря на неудачи, команда dForce продемонстрировала позитивный подход к решению ситуации, и их дальнейшие действия непосредственно повлияют на будущее развитие платформы и восстановление доверия пользователей.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
dForce подвергся хакерской атаке на 25 миллионов долларов, основатель вспоминает ход событий
Основатель dForce Ян Миндао недавно написал статью, в которой рассказал о том, как платформа столкнулась с атакой хакеров. 19 апреля валютный рынок Lendf.Me в экосистеме dForce подвергся хакерскому вторжению, в результате чего из контракта было выведено активов на сумму около 25 миллионов долларов.
В день инцидента, примерно в 9:15 по пекинскому времени, команда обнаружила аномальное поведение с переводами через внутреннюю систему мониторинга. Сразу же были приняты экстренные меры: приостановили работу соответствующих контрактов и закрыли сайт для проведения полного расследования. В настоящее время расследование продолжается, команда уже владеет частью информации о Хакерах, атака остановлена.
С момента происшествия команда dForce активно ищет решения. Они сотрудничают с ведущими командами безопасности для проведения комплексной оценки безопасности пострадавшей платформы. В то же время команда обсуждает с партнерами возможные меры по устранению последствий. Несмотря на нападение, команда заявляет, что не собирается сдаваться. Кроме того, они тесно сотрудничают с правоохранительными органами, биржами и внебиржевыми трейдерами, прилагая усилия для возврата украденных средств и отслеживания Хакер.
Атака в основном использовала уязвимость стандарта ERC777 актива imBTC. Хакер с помощью метода повторного входа использовал механизм обратного вызова для многократного использования поддельного imBTC в качестве залога для операций заимствования.
Ян Миндао признал, что этот инцидент не только нанес ущерб интересам пользователей и партнеров, но и привел к серьезным экономическим потерям как для него самого, так и для всей команды. Он заявил, что команда предоставит сообществу более подробные объяснения и комментарии до конца дня.
Это событие еще раз подчеркивает проблемы безопасности, с которыми сталкивается область децентрализованных финансов (DeFi). Несмотря на неудачи, команда dForce продемонстрировала позитивный подход к решению ситуации, и их дальнейшие действия непосредственно повлияют на будущее развитие платформы и восстановление доверия пользователей.