20 квітня засновник dForce підсумував процес атаки на платформу. Напередодні ринку кредитування в екосистемі dForce Lendf.Me сталося вторгнення, в результаті якого з контракту було виведено близько 25 мільйонів доларів активів.
У день події близько 9:15 ранку команда через внутрішню систему моніторингу виявила аномальні транзакції. Відразу вжили заходів, призупинили роботу відповідних контрактів і тимчасово закрили сайт для проведення розслідування. Наразі розслідування триває, команда отримала часткову інформацію, пов'язану з Хакер, атака вже припинена.
З моменту події команда активно шукає рішення, включаючи:
Співпраця з провідними командами безпеки для проведення всебічної оцінки безпеки постраждалої платформи.
Обговорити можливі стратегії реагування з партнерами. Незважаючи на напад, команда вирішила не здаватися.
Тісна співпраця з основними біржами, позабіржовими трейдерами та правоохоронними органами для відшкодування вкрадених коштів та відстеження рухів хакерів.
Ця атака в основному використовувала вразливість стандарту ERC777 активу imBTC, здійснюючи атаку повторного входу. Зловмисник використовував механізм зворотного виклику, повторно використовуючи підроблений imBTC як заставу для позик.
Засновник заявив, що цей інцидент вплинув не лише на користувачів і партнерів, а й завдав серйозних економічних збитків йому особисто та всій команді.
Команда dForce зобов'язується надати спільноті більш детальне пояснення та роз'яснення до кінця дня.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
22 лайків
Нагородити
22
5
Поділіться
Прокоментувати
0/400
TokenRationEater
· 07-20 13:56
Знову невдахи потерпають.
Переглянути оригіналвідповісти на0
GasFeeCrier
· 07-18 12:33
Ай-йой, все, газові витрати знову зростуть
Переглянути оригіналвідповісти на0
failed_dev_successful_ape
· 07-17 15:07
Знову вразливість повторного входу... Все ще роблять таку примітивну помилку.
Платформа кредитування dForce Lendf.Me зазнала атаки хакера, втративши активи на 25 мільйонів доларів.
20 квітня засновник dForce підсумував процес атаки на платформу. Напередодні ринку кредитування в екосистемі dForce Lendf.Me сталося вторгнення, в результаті якого з контракту було виведено близько 25 мільйонів доларів активів.
У день події близько 9:15 ранку команда через внутрішню систему моніторингу виявила аномальні транзакції. Відразу вжили заходів, призупинили роботу відповідних контрактів і тимчасово закрили сайт для проведення розслідування. Наразі розслідування триває, команда отримала часткову інформацію, пов'язану з Хакер, атака вже припинена.
З моменту події команда активно шукає рішення, включаючи:
Ця атака в основному використовувала вразливість стандарту ERC777 активу imBTC, здійснюючи атаку повторного входу. Зловмисник використовував механізм зворотного виклику, повторно використовуючи підроблений imBTC як заставу для позик.
Засновник заявив, що цей інцидент вплинув не лише на користувачів і партнерів, а й завдав серйозних економічних збитків йому особисто та всій команді.
Команда dForce зобов'язується надати спільноті більш детальне пояснення та роз'яснення до кінця дня.