El 19 de abril, un ataque dirigido a las Finanzas descentralizadas (DeFi) y la plataforma de protocolo de moneda dForce llamó la atención de la industria. El protocolo de préstamo lendf.me, que forma parte de la plataforma, sufrió una invasión de hackers, lo que llevó al cierre temporal del sitio web. Los expertos en seguridad analizan que la técnica del ataque es extremadamente similar al ataque contra un DEX el día anterior, y es muy probable que sea obra de la misma organización. El equipo de dForce está actualmente investigando a fondo los detalles del incidente.
Los datos en la cadena muestran que los atacantes han transferido los activos obtenidos a dos principales plataformas DeFi. Las estadísticas de la plataforma de datos indican que el monto de activos bloqueados en la plataforma dForce se redujo drásticamente en un 99.9% en 24 horas, reflejando la gravedad de este ataque.
Este incidente está relacionado con otro ataque de Finanzas descentralizadas que ocurrió el día anterior. En ese ataque, un Hacker aprovechó una vulnerabilidad de compatibilidad entre un DEX y el estándar de token ERC777. Específicamente, el atacante utilizó de manera astuta la capacidad de llamar múltiples veces a la función tokensToSend en ERC777 durante la transacción ETH-imBTC, lo que le permitió llevar a cabo un ataque de reentrada.
Según el análisis de la agencia de seguridad PeckShield, el ataque resultó en una pérdida de 1,278 ETH en un DEX, equivalente a aproximadamente 220,000 dólares. Además, dos direcciones que comienzan con 0x3195c3 y 0x17559a aprovecharon la oportunidad para adquirir alrededor de 18.37 imBTC a un precio bajo.
Estos dos incidentes de ataque a las Finanzas descentralizadas que ocurrieron de manera consecutiva destacan los riesgos de seguridad existentes en el ecosistema de finanzas descentralizadas, y también recuerdan a los proyectos relacionados y a los usuarios que deben estar más alerta y fortalecer las medidas de protección de seguridad.
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
19 me gusta
Recompensa
19
5
Compartir
Comentar
0/400
airdrop_whisperer
· 07-31 15:39
Madre mía, un día cayó un 99.9 por ciento.
Ver originalesResponder0
ProbablyNothing
· 07-31 15:38
Los fondos son libres de nuevo.
Ver originalesResponder0
ProveMyZK
· 07-31 15:27
¿Otro proyecto que fracasa? Ya es suficiente.
Ver originalesResponder0
bridge_anxiety
· 07-31 15:18
¿Cuándo terminará esta oscuridad?
Ver originalesResponder0
BridgeNomad
· 07-31 15:13
mismo vector de ataque que la explotación de DEX de ayer... ¿cuándo aprenderán los desarrolladores sobre la reentrancia de ERC777 smh
La plataforma DeFi dForce fue atacada por un hacker, el monto de la posición de bloqueo cayó un 99.9%.
El 19 de abril, un ataque dirigido a las Finanzas descentralizadas (DeFi) y la plataforma de protocolo de moneda dForce llamó la atención de la industria. El protocolo de préstamo lendf.me, que forma parte de la plataforma, sufrió una invasión de hackers, lo que llevó al cierre temporal del sitio web. Los expertos en seguridad analizan que la técnica del ataque es extremadamente similar al ataque contra un DEX el día anterior, y es muy probable que sea obra de la misma organización. El equipo de dForce está actualmente investigando a fondo los detalles del incidente.
Los datos en la cadena muestran que los atacantes han transferido los activos obtenidos a dos principales plataformas DeFi. Las estadísticas de la plataforma de datos indican que el monto de activos bloqueados en la plataforma dForce se redujo drásticamente en un 99.9% en 24 horas, reflejando la gravedad de este ataque.
Este incidente está relacionado con otro ataque de Finanzas descentralizadas que ocurrió el día anterior. En ese ataque, un Hacker aprovechó una vulnerabilidad de compatibilidad entre un DEX y el estándar de token ERC777. Específicamente, el atacante utilizó de manera astuta la capacidad de llamar múltiples veces a la función tokensToSend en ERC777 durante la transacción ETH-imBTC, lo que le permitió llevar a cabo un ataque de reentrada.
Según el análisis de la agencia de seguridad PeckShield, el ataque resultó en una pérdida de 1,278 ETH en un DEX, equivalente a aproximadamente 220,000 dólares. Además, dos direcciones que comienzan con 0x3195c3 y 0x17559a aprovecharon la oportunidad para adquirir alrededor de 18.37 imBTC a un precio bajo.
Estos dos incidentes de ataque a las Finanzas descentralizadas que ocurrieron de manera consecutiva destacan los riesgos de seguridad existentes en el ecosistema de finanzas descentralizadas, y también recuerdan a los proyectos relacionados y a los usuarios que deben estar más alerta y fortalecer las medidas de protección de seguridad.