تم استغلال التمويل الصيني اللامركزي ، أو DeFi ، dForce في اختراق بقيمة 24.95 مليون دولار أدى إلى توقف منصة Lendf.Me للإقراض عن العمل.
وفقًا لمجمع بيانات DeFi نبض ديفي، انخفضت القيمة الإجمالية للأموال المحجوزة في بروتوكول dForce من حوالي 25 مليون دولار إلى 10,000 دولار فقط بين عشية وضحاها.
تشير البيانات المتسلسلة إلى أن الأموال المسروقة تم نقلها إلى مجمع DeFi Protocols و Aave.
يفقد DForce أكثر من 99.95 ٪ من الأموال المقفلة في الهجوم
أكد مينداو يانغ ، الرئيس التنفيذي لشركة dForce ، الهجوم على قناة Telegram للمشروع ، معلناً أنه تعرض للهجوم في الساعة 8:45 صباحًا في 19 أبريل أثناء ارتفاع الكتلة 9.989.681.
وذكر أن فريق dForce يحقق حاليًا في هذا الهجوم ، وطلب من المستخدمين عدم وضع أي أصول على منصة Lendf.Me.
يعتقد أن الهجوم استهدف ثغرة متأصلة في Ethereum (ETH) ERC-777 معيار الرمز المميز.
يعتقد أن الضعف ERC-777 يسهل الاختراق
نفس الشيء استغلال تم استخدامه لتصريف أكثر من 300,000 دولار في بيتكوين مغلف (BTC) من العقود الذكية في البورصة اللامركزية (DEX) Uniswap التي تحتوي على imBTC - وهي BTC رمزية تستند إلى ERC-777 تديرها DEX TokenIon.
ردا على الهجوم ، Tokenlon أعلن عدم تأثر أي BTC محتجز ، مضيفًا أنهم أوقفوا مؤقتًا تحويلات imBTC أثناء النظر في الخطوة التالية.
دي فورس المتكاملة دعم إقراض imBTC على منصة Lendf.Me في يناير ، مما أدى إلى تكهنات بأنه ربما استخدم أيضًا لاستغلال dForce.
هاجم DForce بعد أيام من إعلان استثمار Multicoin Capital
يأتي الهجوم المدمر الذي قامت به DForce بعد أقل من أسبوع واحد من شركة رأس المال الاستثماري المشفرة Multicoin Capital ، أعلن وقد قادت جولة بذور بروتوكول DeFi البالغة 1.5 مليون دولار.
أخبر مابيل جيانغ ، مدير مولتيكوين ، كوانتيليجراف أن dForce كانت تبني أول شبكة فائقة من البروتوكولات اللامركزية لديفي - تشبه المشروع بالتطبيقات الآسيوية الفائقة ، WeChat و Alipay.
منذ إطلاقها في سبتمبر 2019 ، نمت Lendf.Me من dForce لتشمل سابع أكبر بروتوكول DeFi من خلال الأصول المقفلة قبل الهجوم.
المصدر: https://cointelegraph.com/news/dforce-loses-9995-of-funds-in-latest-test-of-defi-resilience
