Platform pinjaman dForce diserang Hacker, aset senilai 25 juta dolar dicuri

Platform pinjaman Lendf.Me dalam ekosistem dForce mengalami serangan Hacker pada 19 April, yang mengakibatkan sekitar 25 juta dolar aset dicuri. Pendiri dForce, Yang Mindao, hari ini menulis tentang rincian kejadian dan langkah-langkah yang diambil.

Pada sekitar pukul 9:15 pagi tanggal 19 April, tim menemukan adanya perilaku transfer yang tidak normal melalui sistem pemantauan internal. Segera diambil langkah-langkah darurat seperti menangguhkan kontrak pintar yang terkait dan menutup situs sementara untuk melakukan penyelidikan. Saat ini, penyelidikan masih berlangsung, tim telah menguasai sebagian informasi tentang Hacker, dan aktivitas serangan telah dihentikan.

Sejak peristiwa terjadi, tim telah aktif mencari solusi. Langkah utama meliputi:

1. Bekerja sama dengan tim keamanan terkemuka untuk melakukan penilaian keamanan menyeluruh terhadap platform.
2. Diskusikan rencana kompensasi yang memungkinkan dengan mitra.
3. Bekerja sama dengan bursa, pedagang over-the-counter, dan lembaga penegak hukum untuk melakukan penyelidikan, berusaha untuk memulihkan dana yang dicuri dan melacak tindakan Hacker.

Serangan kali ini terutama memanfaatkan celah pada standar ERC777 aset imBTC, melalui metode serangan reentrancy, Hacker dapat menggunakan imBTC palsu secara berulang sebagai jaminan untuk meminjam.

Yang Mindao menyatakan bahwa kejadian ini tidak hanya mempengaruhi pengguna dan mitra, tetapi juga membawa kerugian serius bagi anggota tim. Dia sendiri juga mengalami kerugian ekonomi yang signifikan dalam serangan ini.

Tim dForce berkomitmen untuk memberikan penjelasan dan penjabaran yang lebih rinci kepada komunitas pada hari yang sama. Meskipun mengalami serangan, tim menyatakan tidak akan putus asa dan akan terus berusaha untuk menyelesaikan masalah serta meningkatkan keamanan platform.