Атака выходного дня похитила децентрализованный протокол dForce на сумму 25 миллионов долларов в Криптo

По данным DeFi Pulse, протокол децентрализованного Финансы dForce потерял более 99 процентов своих активов в результате атаки в субботу вечером.

Протокол кредитования Lendf.me увидел некоторые25 миллионов долларов в эфире (ETH) и Bitcoin (BTC) выйти из своих кошельков в субботу вечером и в воскресенье утром после того, как его пул денежного рынка был атакован. Lendf — ONE из двух протоколов, поддерживаемых dForce Foundation.

«Lendf.me подтвердил, что атака была совершена в 8:45 по пекинскому времени в воскресенье на высоте блока 9899681», — сообщил Lendf.me китайскому СМИ.Новости сетиНа момент публикации статьи dForce не ответила на запросы CoinDesk о комментариях.

Ранее другие разработчики протоколов DeFi предполагали, что атака была вызванаимБТК, токен Ethereum , привязанный один к одному к Bitcoin, использованный в качестве залога, который оказался мошенническим, что позволило злоумышленнику практически бесплатно вывести средства.

Неясно, удалось ли пользователям вывести свои средства или злоумышленник забрал все $25 млн. Генеральный директор Compound Роберт Лешнер заявил, что злоумышленник забрал всю сумму.

На сайте Lendf написано «Больше не поставляйте!» Генеральный директор dForce Foundation Миндао Ян сказал, что команда «все еще расследует» инцидент, и призвал пользователей «пока не поставлять никаких активов в lendf.me» в открытом канале протокола Telegram. Сайт, по-видимому, перестал работать вскоре после 04:00 UTC.

После атаки DeFi Pulse сообщил, что на счетах Lendf находится 18 900 долларов США, или около 101 млн.эфир или 2,6 Bitcoin на момент публикации. После публикации этой статьи эта сумма упала до 6 долларов.

Лешнерсказал в Твиттере фирма «скопировала/вставила Compound v1 без изменений».

Лешнер сообщил CoinDesk в Telegram, что код v1 «не имел недостатков», но группа была осторожна в отношении того, какие активы она перечисляла.

«Это последующее нападение наатака imBTC Uniswap «вчера», — сказал он, отметив, что imBTC — это токен ERC-777, а не «обычный актив Ethereum ».

«Смарт-контракты, включающие imBTC, должны быть особенно осторожными и писать дополнительный код для защиты от «атак повторного входа»», — сказал он.

Азакрепленный твитНа странице Lendf в Twitter он назван «несомненно крупнейшим протоколом кредитования #DeFi на основе стейблкоинов, обеспеченных фиатом».

Фонд dForceзакрыл стратегический раунд на 1,5 миллиона долларовво главе с Multicoin Capital, к которому на прошлой неделе присоединились Huobi Capital и китайский банк CMB International (CMBI). Средства были направлены на расширение штата и запуск дополнительных продуктов DeFi в следующем году.

Это развивающаяся ситуация.