19 квітня стало відомо, що кредитний протокол, що належить платформі децентралізованого фінансування та монетних протоколів, зазнав атаки, наразі сайт закрито. Команда безпеки проаналізувала, що методи атаки подібні до тих, які зазнав раніше певний DEX, і, ймовірно, це справа однієї і тієї ж групи людей. Наразі команда платформи проводить подальше розслідування.
Дані з блокчейну показують, що зловмисник перевів активи на дві основні платформи DeFi. За даними платформи, заблоковані активи на атакованій платформі різко зменшилися, за 24 години зниження склало до 99,9%.
!
Напередодні дня, хакер використав вразливість сумісності певного DEX та стандарту токенів ERC777, під час проведення交易 ETH-imBTC, шляхом багаторазових ітерацій виклику функції tokensToSend в ERC777 для реалізації атаки повторного входу. Одна з безпекових компаній повідомила, що ця атака призвела до втрат певного DEX у 1,278 ETH, що становить приблизно 220,000 доларів США. Крім того, близько 18.37 imBTC були отримані за нижчою ціною з двох адрес, які починаються на 0x3195c3 та 0x17559a, що підозрюється як арбітражна діяльність.
!
Ці два послідовні випадки атак ще раз підкреслюють безпекові виклики, з якими стикаються проекти DeFi, а також нагадують розробникам і користувачам про необхідність бути більш обережними щодо потенційних вразливостей і ризиків. З розвитком екосистеми DeFi, питання про те, як знайти баланс між інноваціями та безпекою, стане важливою темою для галузі.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
18 лайків
Нагородити
18
6
Поділіться
Прокоментувати
0/400
PancakeFlippa
· 07-15 18:18
Ще одне шахрайство заплановано! Хто ще наважиться грати з цими речами?
Переглянути оригіналвідповісти на0
LiquidationWatcher
· 07-14 06:45
Гей, ще один шахрай!
Переглянути оригіналвідповісти на0
MercilessHalal
· 07-13 04:25
увійти в позицію рано, виходити з позицій ще раніше, хто втратив, той сам винен
Переглянути оригіналвідповісти на0
SilentObserver
· 07-13 04:14
Такий швидкий біг, хіба не заморозили активи?
Переглянути оригіналвідповісти на0
TheShibaWhisperer
· 07-13 04:10
Є монета, але не наважуюсь позичити. Хто позичає, той обдурюється, як лох.
Переглянути оригіналвідповісти на0
MeaninglessApe
· 07-13 04:04
Знову атака на повторний вхід. Як можуть бути проекти, які не запам'ятовують?
Протокол позик Децентралізованих фінансів зазнав атаки, Закрита позиція за 24 години велике дамп на 99.9%
19 квітня стало відомо, що кредитний протокол, що належить платформі децентралізованого фінансування та монетних протоколів, зазнав атаки, наразі сайт закрито. Команда безпеки проаналізувала, що методи атаки подібні до тих, які зазнав раніше певний DEX, і, ймовірно, це справа однієї і тієї ж групи людей. Наразі команда платформи проводить подальше розслідування.
Дані з блокчейну показують, що зловмисник перевів активи на дві основні платформи DeFi. За даними платформи, заблоковані активи на атакованій платформі різко зменшилися, за 24 години зниження склало до 99,9%.
!
Напередодні дня, хакер використав вразливість сумісності певного DEX та стандарту токенів ERC777, під час проведення交易 ETH-imBTC, шляхом багаторазових ітерацій виклику функції tokensToSend в ERC777 для реалізації атаки повторного входу. Одна з безпекових компаній повідомила, що ця атака призвела до втрат певного DEX у 1,278 ETH, що становить приблизно 220,000 доларів США. Крім того, близько 18.37 imBTC були отримані за нижчою ціною з двох адрес, які починаються на 0x3195c3 та 0x17559a, що підозрюється як арбітражна діяльність.
!
Ці два послідовні випадки атак ще раз підкреслюють безпекові виклики, з якими стикаються проекти DeFi, а також нагадують розробникам і користувачам про необхідність бути більш обережними щодо потенційних вразливостей і ризиків. З розвитком екосистеми DeFi, питання про те, як знайти баланс між інноваціями та безпекою, стане важливою темою для галузі.