dForce kredi platformu Lendf.Me, Hacker saldırısına uğradı. 25 milyon dolar değerinde varlık kaybı.

20 Nisan'da, dForce kurucusu platformun Hacker saldırısına uğraması sürecini gözden geçirdi. Önceki gün, dForce ekosistemindeki kredi pazarı Lendf.Me saldırıya uğradı ve yaklaşık 25 milyon dolarlık varlık sözleşmelerden çıkarıldı.

Olayın meydana geldiği gün sabah 9:15 civarında, ekip iç gözetim sistemi aracılığıyla anormal bir transfer davranışı tespit etti. Hemen harekete geçerek ilgili sözleşmelerin yürütülmesini durdurdu ve soruşturma için geçici olarak siteyi kapattı. Şu anda soruşturma devam ediyor, ekip hacker ile ilgili bazı bilgilere ulaştı, saldırı davranışı durdurulmuş durumda.

Olaydan bu yana, ekip çözümler arayışını aktif bir şekilde sürdürüyor, bunlar arasında:

1. En üst düzey güvenlik ekipleriyle işbirliği yaparak etkilenen platformda kapsamlı bir güvenlik değerlendirmesi gerçekleştirin.
2. Ortaklarla uygulanabilir yanıt stratejilerini tartışmak. Saldırıya uğramış olmalarına rağmen, ekip kararlılığının kırılmayacağını belirtiyor.
3. Ana borsa, tezgah üstü alım satım yapanlar ve kolluk kuvvetleri ile yakın işbirliği yaparak, çalınan fonları geri almak ve hacker hareketlerini takip etmek için çaba sarf etmek.

Bu saldırı esasen imBTC varlığının ERC777 standardındaki açığı kullanarak gerçekleştirildi ve yeniden giriş saldırısı ile yapıldı. Saldırgan, geri çağırma mekanizmasını kullanarak sahte imBTC'yi teminat olarak tekrar tekrar kullanarak fonları borç aldı.

Kurucu, bu olayın sadece kullanıcılar ve ortaklar üzerinde değil, aynı zamanda kendisi ve tüm ekip için ciddi ekonomik kayıplara yol açtığını belirtti.

dForce ekibi, günün sonunda topluluğa daha ayrıntılı açıklama ve bilgi sağlamayı taahhüt ediyor.