L'attacco del weekend prosciuga il protocollo decentralizzato dForce di 25 milioni di dollari in Cripto

Secondo DeFi Pulse, il protocollo Finanza decentralizzato dForce ha perso oltre il 99 percento dei suoi asset in un attacco avvenuto sabato sera.

Protocollo di prestito Lendf.me ha visto alcuni25 milioni di dollari in ether (ETH) e Bitcoin (BTC) ha ritirato i suoi portafogli sabato sera e domenica mattina dopo che il suo pool di mercato monetario è stato attaccato. Lendf è ONE dei due protocolli supportati dalla dForce Foundation.

"Lendf.me ha confermato di essere stato attaccato alle 8:45 ora di Pechino domenica all'altezza del blocco 9899681", ha detto Lendf.me all'agenzia di stampa cineseNotizie sulla catenaAl momento in cui scriviamo, dForce non ha risposto alle richieste di commento di CoinDesk.

Precedenti speculazioni da parte di altri costruttori di protocolli DeFi affermano che l'attacco è stato causato daimBTC, un token Ethereum agganciato uno a uno con Bitcoin, utilizzati come garanzia, che si sono rivelati fraudolenti, consentendo all'aggressore di prosciugare i fondi praticamente gratuitamente.

Non è chiaro se qualche utente sia riuscito a prelevare i propri fondi o se l'aggressore abbia sequestrato tutti i 25 milioni di $. Il CEO Compound, Robert Leshner, ha affermato che l'aggressore ha sequestrato l'intero importo.

Il sito web di Lendf recita "Non fornire più!" Il CEO della dForce Foundation Mindao Yang ha affermato che il team stava "ancora indagando" sull'incidente e ha esortato gli utenti a "non fornire alcuna risorsa a lendf.me per ora" nel canale Telegram aperto del protocollo. Il sito web è sembrato andare giù poco dopo le 04:00 UTC.

Dopo l'attacco, DeFi Pulse ha segnalato che i conti di Lendf contenevano $ 18.900 in USD, ovvero circa 101etere o 2,6 Bitcoin al momento della stampa. Dopo la pubblicazione di questo articolo, quella somma è scesa a $ 6.

Leshnerha detto su Twitter la ditta “ha copiato/incollato Compound v1 senza modifiche.”

Leshner ha dichiarato a CoinDesk su Telegram che il codice v1 "non era difettoso", ma il gruppo è stato cauto riguardo agli asset da elencare.

"Questo è un attacco successivo a quelloAttacco imBTC Uniswap "ieri", ha affermato, sottolineando che imBTC è un token ERC-777 e "non un normale asset Ethereum ".

"Gli smart contract che includono imBTC devono essere estremamente cauti e scrivere codice aggiuntivo per proteggersi dagli 'attacchi di rientro'", ha affermato.

UN tweet appuntatosulla pagina Twitter di Lendf lo definisce "di gran lunga il più grande protocollo di prestito #DeFi basato su stablecoin fiat-back".

La Fondazione dForceha chiuso un round strategico da 1,5 milioni di dollariguidata da Multicoin Capital e a cui si sono uniti Huobi Capital e la banca cinese CMB International (CMBI) la scorsa settimana. I fondi erano destinati a far crescere il suo personale e lanciare altri prodotti DeFi nel prossimo anno.

Questa è una situazione in evoluzione.