分散型金融プラットフォームdForceがハッカーの攻撃を受け、ロックアップポジションの金額が99.9%大きな下落しました。

4月19日、分散型金融（DeFi）および通貨プロトコルプラットフォームdForceに対する攻撃事件が業界の関心を引きました。該プラットフォーム傘下の貸出プロトコルlendf.meがハッカーの侵入を受け、ウェブサイトが一時閉鎖されました。セキュリティ専門家は、今回の攻撃手法が前日にあったあるDEXに対する攻撃と非常に類似しており、おそらく同一の組織によるものだと分析しています。dForceチームは現在、事件の詳細を深く調査しています。

ブロックチェーン上のデータによると、攻撃者は取得した資産を二つの主要な分散型金融プラットフォームに移転しました。データプラットフォームの統計によれば、dForceプラットフォーム上のロックされた金額は24時間以内に99.9%急減し、今回の攻撃の深刻さを反映しています。

!

この事件は、前日に発生した別のDeFi攻撃事件と関連しています。その攻撃では、ハッカーがあるDEXとERC777トークン標準との互換性の脆弱性を利用しました。具体的には、攻撃者はETH-imBTC取引を行う際に、ERC777のtokensToSend関数が複数回反復呼び出し可能な特性を巧みに利用し、再入攻撃を実現しました。

安全機関PeckShieldの分析によると、その攻撃によりあるDEXは1,278 ETHの損失を被り、約22万ドルに相当します。また、0x3195c3と0x17559aで始まる2つのアドレスのアービトラージャーは、この機会を利用して約18.37 imBTCを低価格で取得しました。

!

この2件の連続して発生した分散型金融攻撃事件は、分散型金融エコシステムに存在するセキュリティリスクを浮き彫りにし、関連プロジェクトおよびユーザーに対してより警戒し、安全対策を強化する必要があることを警告しています。