Le 19 avril, une plateforme de protocole de Finance Décentralisée et de jeton a subi une attaque sur son protocole de prêt, et le site est maintenant fermé. L'équipe de sécurité a analysé et découvert que la méthode d'attaque était similaire à celle subie par un précédent DEX, et il est très probable qu'il s'agisse des mêmes personnes. Actuellement, l'équipe de la plateforme est en train d'enquêter davantage sur la situation.
Les données en chaîne montrent que les attaquants ont transféré des actifs vers deux principales plateformes DeFi. Selon les données de la plateforme, le montant verrouillé de la plateforme attaquée a chuté de manière spectaculaire, avec une baisse allant jusqu'à 99,9 % en 24 heures.
Le jour précédent, des hackers ont exploité une vulnérabilité de compatibilité entre un DEX et la norme de jeton ERC777, en effectuant une transaction ETH-imBTC, et ont réalisé une attaque par réentrance via l'appel itératif multiple de la fonction tokensToSend dans ERC777. Une agence de sécurité a déclaré que cette attaque a entraîné une perte de 1 278 ETH pour un DEX, d'une valeur d'environ 220 000 dollars. De plus, environ 18,37 imBTC ont été acquis à un prix inférieur par deux adresses commençant par 0x3195c3 et 0x17559a, ce qui semble être un comportement d'arbitrage.
Ces deux attaques consécutives soulignent à nouveau les défis de sécurité auxquels sont confrontés les projets DeFi, et rappellent aux développeurs et aux utilisateurs qu'ils doivent être plus vigilants face aux vulnérabilités et aux risques potentiels. Avec le développement continu de l'écosystème DeFi, trouver un équilibre entre innovation et sécurité deviendra une question importante à laquelle l'industrie devra faire face.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
18 J'aime
Récompense
18
6
Partager
Commentaire
0/400
PancakeFlippa
· 07-15 18:18
Encore un Rug Pull prévu ! Qui oserait encore jouer avec ces choses ?
Voir l'originalRépondre0
LiquidationWatcher
· 07-14 06:45
Bien joué, un autre Rug Pull.
Voir l'originalRépondre0
MercilessHalal
· 07-13 04:25
entrer dans une position tôt et clôturer les positions encore plus tôt, s'il y a des pertes, c'est bien fait pour lui.
Voir l'originalRépondre0
SilentObserver
· 07-13 04:14
Il court tellement vite, n'est-ce pas ? Ne gèle-t-il pas encore les actifs ?
Voir l'originalRépondre0
TheShibaWhisperer
· 07-13 04:10
Il y a des jetons mais je n'ose pas emprunter. Celui qui emprunte, prend les gens pour des idiots.
Voir l'originalRépondre0
MeaninglessApe
· 07-13 04:04
Encore une attaque par réentrance, comment se fait-il qu'il y ait encore des projets qui n'apprennent pas de leurs erreurs ?
Le protocole de prêt DeFi a été attaqué, la Position de verrouillée a chuté de 99,9 % en 24 heures.
Le 19 avril, une plateforme de protocole de Finance Décentralisée et de jeton a subi une attaque sur son protocole de prêt, et le site est maintenant fermé. L'équipe de sécurité a analysé et découvert que la méthode d'attaque était similaire à celle subie par un précédent DEX, et il est très probable qu'il s'agisse des mêmes personnes. Actuellement, l'équipe de la plateforme est en train d'enquêter davantage sur la situation.
Les données en chaîne montrent que les attaquants ont transféré des actifs vers deux principales plateformes DeFi. Selon les données de la plateforme, le montant verrouillé de la plateforme attaquée a chuté de manière spectaculaire, avec une baisse allant jusqu'à 99,9 % en 24 heures.
Le jour précédent, des hackers ont exploité une vulnérabilité de compatibilité entre un DEX et la norme de jeton ERC777, en effectuant une transaction ETH-imBTC, et ont réalisé une attaque par réentrance via l'appel itératif multiple de la fonction tokensToSend dans ERC777. Une agence de sécurité a déclaré que cette attaque a entraîné une perte de 1 278 ETH pour un DEX, d'une valeur d'environ 220 000 dollars. De plus, environ 18,37 imBTC ont été acquis à un prix inférieur par deux adresses commençant par 0x3195c3 et 0x17559a, ce qui semble être un comportement d'arbitrage.
Ces deux attaques consécutives soulignent à nouveau les défis de sécurité auxquels sont confrontés les projets DeFi, et rappellent aux développeurs et aux utilisateurs qu'ils doivent être plus vigilants face aux vulnérabilités et aux risques potentiels. Avec le développement continu de l'écosystème DeFi, trouver un équilibre entre innovation et sécurité deviendra une question importante à laquelle l'industrie devra faire face.