Tài chính phi tập trung của Trung Quốc, hay DeFi, giao thức dForce đã bị khai thác trong một vụ hack trị giá 24.95 triệu đô la khiến nền tảng cho vay Lendf.Me của nó ngừng hoạt động.
Theo trình tổng hợp dữ liệu DeFi Xung DeFi, tổng giá trị của số tiền bị khóa trong giao thức của dForce đã giảm từ gần 25 triệu đô la xuống chỉ còn 10,000 đô la chỉ sau một đêm.
Dữ liệu trên chuỗi chỉ ra rằng số tiền bị đánh cắp đã được chuyển vào các giao thức DeFi hàng đầu là Compound và Aave.
DForce mất hơn 99.95% số tiền bị khóa trong cuộc tấn công
Mindao Yang, Giám đốc điều hành của dForce, đã xác nhận cuộc tấn công trên kênh Telegram của dự án, thông báo rằng nó đã bị tấn công vào lúc 8:45 sáng ngày 19 tháng 9.989.681 trong chiều cao khối XNUMX.
Ông tuyên bố rằng nhóm dForce hiện đang điều tra cuộc tấn công đó và yêu cầu người dùng không đặt bất kỳ tài sản nào trên nền tảng Lendf.Me.
Cuộc tấn công được cho là đã nhắm vào một lỗ hổng vốn có của Ethereum (ETH) ERC-777 tiêu chuẩn mã thông báo.
Lỗ hổng ERC-777 được cho là tạo điều kiện cho hack
Như nhau khai thác đã được sử dụng để rút hơn 300,000 đô la Bitcoin được bọc (BTC) từ các hợp đồng thông minh trên sàn giao dịch phi tập trung (DEX) Uniswap có chứa imBTC — một BTC được mã hóa dựa trên ERC-777 do DEX TokenIon vận hành.
Để đối phó với cuộc tấn công, Tokenlon công bố rằng không có BTC nào bị tạm giữ bị ảnh hưởng, thêm vào đó họ đã tạm dừng chuyển imBTC trong khi xem xét động thái tiếp theo.
lực lượng tích hợp hỗ trợ cho vay imBTC trên nền tảng Lendf.Me vào tháng XNUMX, dẫn đến suy đoán rằng nó cũng có thể đã được sử dụng để khai thác dForce.
DForce bị tấn công vài ngày sau khi khoản đầu tư Multicoin Capital được công bố
Cuộc tấn công tàn khốc của DForce diễn ra chưa đầy một tuần sau khi công ty đầu tư mạo hiểm tiền điện tử, Multicoin Capital, công bố nó đã dẫn đầu vòng hạt giống trị giá 1.5 triệu đô la của giao thức DeFi.
Hiệu trưởng của Multicoin Capital, Mable Jiang, nói với Cointelegraph rằng dForce đang xây dựng siêu mạng giao thức phi tập trung đầu tiên của DeFi – ví dự án này với các siêu ứng dụng châu Á, WeChat và Alipay.
Kể từ khi ra mắt vào tháng 2019 năm XNUMX, Lendf.Me của dForce đã phát triển để bao gồm giao thức DeFi lớn thứ bảy bằng các tài sản bị khóa trước cuộc tấn công.
Nguồn: https://cointelegraph.com/news/dforce-loses-9995-of-funds-in-latest-test-of-defi-resilience
