Vào ngày 19 tháng 4, một vụ tấn công nhắm vào Tài chính phi tập trung (DeFi) và nền tảng giao thức tiền tệ dForce đã thu hút sự theo dõi của ngành công nghiệp. Giao thức cho vay lendf.me thuộc nền tảng này đã bị Hacker tấn công, dẫn đến việc trang web tạm thời đóng cửa. Các chuyên gia an ninh phân tích cho rằng, phương pháp tấn công lần này rất giống với vụ tấn công nhắm vào một DEX vào ngày hôm trước, và rất có thể là do cùng một tổ chức thực hiện. Nhóm dForce hiện đang tiến hành điều tra chi tiết vụ việc.
Dữ liệu trên chuỗi cho thấy, kẻ tấn công đã chuyển tài sản đã chiếm được đến hai nền tảng Tài chính phi tập trung chính. Thống kê từ nền tảng dữ liệu cho thấy, số tiền khóa trên nền tảng dForce đã giảm 99.9% trong vòng 24 giờ, phản ánh mức độ nghiêm trọng của cuộc tấn công này.
Sự kiện này có liên quan đến một sự kiện tấn công DeFi khác xảy ra vào ngày hôm trước. Trong cuộc tấn công đó, Hacker đã lợi dụng lỗ hổng tương thích giữa một DEX và tiêu chuẩn token ERC777. Cụ thể, kẻ tấn công đã khéo léo lợi dụng tính năng có thể gọi lại nhiều lần của hàm tokensToSend trong ERC777 khi thực hiện giao dịch ETH-imBTC, thực hiện một cuộc tấn công tái nhập.
Theo phân tích của cơ quan an ninh PeckShield, cuộc tấn công đó đã khiến một DEX thiệt hại 1,278 ETH, tương đương khoảng 22 triệu USD. Ngoài ra, hai địa chỉ bắt đầu bằng 0x3195c3 và 0x17559a đã lợi dụng cơ hội để mua khoảng 18.37 imBTC với giá thấp.
Hai vụ tấn công DeFi liên tiếp này làm nổi bật những rủi ro an ninh tồn tại trong hệ sinh thái tài chính phi tập trung, đồng thời nhắc nhở các bên liên quan và người dùng cần phải cảnh giác hơn, tăng cường các biện pháp bảo vệ an ninh.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
18 thích
Phần thưởng
18
5
Chia sẻ
Bình luận
0/400
airdrop_whisperer
· 07-31 15:39
Trời ơi, một ngày giảm đến 99.9%.
Xem bản gốcTrả lời0
ProbablyNothing
· 07-31 15:38
Vốn lại tự do rồi
Xem bản gốcTrả lời0
ProveMyZK
· 07-31 15:27
Một dự án nữa đã chết? Đủ rồi đấy.
Xem bản gốcTrả lời0
bridge_anxiety
· 07-31 15:18
Lại đen một cái, khi nào mới kết thúc?
Xem bản gốcTrả lời0
BridgeNomad
· 07-31 15:13
cùng vector tấn công như cuộc tấn công DEX hôm qua... khi nào các nhà phát triển mới học về reentrancy ERC777 thật đáng tiếc
Nền tảng Tài chính phi tập trung dForce遭Hacker tấn công Vị thế bị khóa giảm 99.9%
Vào ngày 19 tháng 4, một vụ tấn công nhắm vào Tài chính phi tập trung (DeFi) và nền tảng giao thức tiền tệ dForce đã thu hút sự theo dõi của ngành công nghiệp. Giao thức cho vay lendf.me thuộc nền tảng này đã bị Hacker tấn công, dẫn đến việc trang web tạm thời đóng cửa. Các chuyên gia an ninh phân tích cho rằng, phương pháp tấn công lần này rất giống với vụ tấn công nhắm vào một DEX vào ngày hôm trước, và rất có thể là do cùng một tổ chức thực hiện. Nhóm dForce hiện đang tiến hành điều tra chi tiết vụ việc.
Dữ liệu trên chuỗi cho thấy, kẻ tấn công đã chuyển tài sản đã chiếm được đến hai nền tảng Tài chính phi tập trung chính. Thống kê từ nền tảng dữ liệu cho thấy, số tiền khóa trên nền tảng dForce đã giảm 99.9% trong vòng 24 giờ, phản ánh mức độ nghiêm trọng của cuộc tấn công này.
Sự kiện này có liên quan đến một sự kiện tấn công DeFi khác xảy ra vào ngày hôm trước. Trong cuộc tấn công đó, Hacker đã lợi dụng lỗ hổng tương thích giữa một DEX và tiêu chuẩn token ERC777. Cụ thể, kẻ tấn công đã khéo léo lợi dụng tính năng có thể gọi lại nhiều lần của hàm tokensToSend trong ERC777 khi thực hiện giao dịch ETH-imBTC, thực hiện một cuộc tấn công tái nhập.
Theo phân tích của cơ quan an ninh PeckShield, cuộc tấn công đó đã khiến một DEX thiệt hại 1,278 ETH, tương đương khoảng 22 triệu USD. Ngoài ra, hai địa chỉ bắt đầu bằng 0x3195c3 và 0x17559a đã lợi dụng cơ hội để mua khoảng 18.37 imBTC với giá thấp.
Hai vụ tấn công DeFi liên tiếp này làm nổi bật những rủi ro an ninh tồn tại trong hệ sinh thái tài chính phi tập trung, đồng thời nhắc nhở các bên liên quan và người dùng cần phải cảnh giác hơn, tăng cường các biện pháp bảo vệ an ninh.