Nền tảng cho vay dForce Lendf.Me bị hacker tấn công, thiệt hại 25 triệu đô la tài sản.

Vào ngày 20 tháng 4, người sáng lập dForce đã nhìn lại quá trình nền tảng bị tấn công bởi hacker. Ngày hôm trước, thị trường cho vay Lendf.Me trong hệ sinh thái dForce đã bị xâm nhập, dẫn đến khoảng 25 triệu đô la tài sản bị rút khỏi hợp đồng.

Vào khoảng 9 giờ 15 phút sáng ngày xảy ra sự việc, đội ngũ đã phát hiện hành vi chuyển khoản bất thường thông qua hệ thống giám sát nội bộ. Ngay lập tức, họ đã hành động, tạm ngừng hoạt động của các hợp đồng liên quan và tạm thời đóng cửa trang web để tiến hành điều tra. Hiện tại, điều tra vẫn đang diễn ra, đội ngũ đã thu thập được một phần thông tin liên quan đến Hacker, hành vi tấn công đã ngừng lại.

Kể từ khi sự kiện xảy ra, đội ngũ luôn tích cực tìm kiếm giải pháp, bao gồm:

1. Hợp tác với các đội ngũ an ninh hàng đầu để tiến hành đánh giá an ninh toàn diện cho nền tảng bị ảnh hưởng.
2. Thảo luận với các đối tác về các chiến lược đối phó khả thi. Mặc dù gặp phải tấn công, nhưng đội ngũ quyết tâm sẽ không bị đánh bại.
3. Hợp tác chặt chẽ với các sàn giao dịch chính, nhà giao dịch OTC và các cơ quan thực thi pháp luật, nỗ lực thu hồi các khoản tiền bị đánh cắp và theo dõi động thái của Hacker.

Cuộc tấn công lần này chủ yếu khai thác lỗ hổng trong tiêu chuẩn ERC777 của tài sản imBTC, thông qua một cuộc tấn công tái nhập để thực hiện. Kẻ tấn công đã lợi dụng cơ chế gọi lại, sử dụng nhiều lần imBTC giả làm tài sản thế chấp để vay vốn.

Người sáng lập cho biết, sự kiện lần này không chỉ ảnh hưởng đến người dùng và đối tác mà còn mang lại tổn thất kinh tế nghiêm trọng cho bản thân ông và toàn bộ đội ngũ.

Đội ngũ dForce cam kết sẽ cung cấp thêm thông tin chi tiết và giải thích cho cộng đồng trước khi kết thúc ngày hôm đó.