Ang Weekend Attack ay nag-drains ng Decentralized Protocol dForce na $25M sa Crypto

Ang decentralized Finance protocol dForce ay nawalan ng higit sa 99 porsiyento ng mga asset nito sa isang pag-atake noong Sabado ng gabi, ayon sa DeFi Pulse.

Lending protocol Lendf.me saw some $25 milyon sa ether (ETH) at Bitcoin (BTC) lumabas sa mga wallet nito noong huling bahagi ng Sabado at unang bahagi ng Linggo matapos salakayin ang money market pool nito. Ang Lendf ay ONE sa dalawang protocol na sinusuportahan ng dForce Foundation.

"Kinumpirma ng Lendf.me na inatake ito sa 8:45 oras ng Beijing Linggo sa block height 9899681," sabi ni Lendf.me sa Chinese media outlet Chain News. Hindi tumugon ang dForce sa mga kahilingan ng CoinDesk para sa komento sa pamamagitan ng oras ng press.

Ang naunang haka-haka mula sa iba pang mga tagabuo ng DeFi protocol ay nagsasabi na ang pag-atake ay sanhi ng imBTC, isang Ethereum token na naka-peg ng isa-sa-isa Bitcoin, ginamit bilang collateral na naging mapanlinlang, na nagbibigay-daan sa umaatake na maubos ang mga pondo nang halos libre.

Hindi malinaw kung ang sinumang user ay nakapag-withdraw ng kanilang mga pondo o kung nakuha ng umaatake ang lahat ng $25 milyon. Inangkin ng Compound CEO na si Robert Leshner na nakuha ng attacker ang buong kabuuan.

Ang website ng Lendf ay nagbabasa ng "Huwag ka nang mag-supply!" Sinabi ng CEO ng dForce Foundation na si Mindao Yang na "iniimbestigahan pa rin" ng team ang insidente at hinimok ang mga user na "huwag magbigay ng anumang asset sa lendf.me sa ngayon" sa bukas na channel ng Telegram ng protocol. Lumilitaw na bumaba ang website pagkalipas ng 04:00 UTC.

Pagkatapos ng pag-atake, iniulat ng DeFi Pulse ang mga account ni Lendf na may hawak na $18,900 sa USD, o humigit-kumulang 101 eter o 2.6 Bitcoin sa oras ng press. Matapos mai-publish ang artikulong ito, ang halagang iyon ay nahulog sa $6.

Leshner sabi sa Twitter ang firm na "kumopya/nag-paste ng Compound v1 nang walang mga pagbabago."

Sinabi ni Leshner sa CoinDesk sa Telegram na ang v1 code ay "hindi may depekto," ngunit ang grupo ay maingat tungkol sa kung aling mga asset ang nakalista.

"Ito ay isang followup attack sa pag-atake ng imBTC Uniswap kahapon," aniya, na binanggit na ang imBTC ay isang token ng ERC-777 at "hindi isang normal na asset ng Ethereum ."

"Ang mga matalinong kontrata na kinabibilangan ng imBTC ay kailangang maging mas maingat at magsulat ng karagdagang code upang maprotektahan laban sa 're-entrancy attacks,'" sabi niya.

A naka-pin na tweet sa pahina ng Twitter ng Lendf ay tinatawag itong "sa ngayon ang pinakamalaking fiat-back stablecoin #DeFi lending protocol."

Ang dForce Foundation nagsara ng $1.5 milyon na strategic round pinangunahan ng Multicoin Capital at sinamahan ng Huobi Capital at Chinese bank CMB International (CMBI) noong nakaraang linggo. Ang mga pondo ay inilaan upang palaguin ang mga tauhan nito at maglunsad ng mga karagdagang produkto ng DeFi sa darating na taon.

Ito ay isang umuunlad na sitwasyon.