dForce платформа кредитування遭 Хакер атаки 2500万美元 активів被盗

Платформа кредитування Lendf.Me в екосистемі dForce зазнала атаки хакера 19 квітня, внаслідок чого було вкрадено близько 25 мільйонів доларів активів. Засновник dForce Ян Міндао сьогодні опублікував детальний опис подій та заходів реагування.

19 квітня близько 9:15 ранку через внутрішню систему моніторингу команда виявила аномальну поведінку при переказах. Відразу ж були вжиті термінові заходи, такі як призупинення відповідних смарт-контрактів та тимчасове закриття веб-сайту, щоб розпочати розслідування. В даний час розслідування триває, команда вже отримала часткову інформацію про хакера, атаки припинені.

З моменту виникнення події команда активно шукає рішення. Основні заходи включають:

1. Співпраця з провідними командами безпеки для проведення комплексної оцінки безпеки платформи.
2. Обговорити з партнерами можливі варіанти компенсації.
3. Співпрацювати з біржами, позабіржовими трейдерами та правоохоронними органами для проведення розслідування, намагатися повернути вкрадені кошти та відстежити дії хакера.

Ця атака в основному використовувала вразливість стандарту ERC777 активу imBTC. Завдяки методу повторного входу, Хакер міг неодноразово використовувати підроблений imBTC як заставу для отримання позики.

Янь Міньдао зазначив, що цей інцидент вплинув не лише на користувачів та партнерів, але й завдав серйозних збитків членам команди. Він сам також зазнав значних економічних втрат під час цієї атаки.

Команда dForce зобов'язалася надати спільноті більш детальне пояснення та роз'яснення в той же день. Незважаючи на атаку, команда заявила, що не зневіриться і продовжить працювати над вирішенням проблеми та покращенням безпеки платформи.