Поділитися цією статтею

Атака вихідного дня виснажує децентралізований протокол dForce на 25 мільйонів доларів у Крипто

Схоже, що dForce втратила контроль над 25 мільйонами доларів у Bitcoin та ефірі, що зберігаються в її протоколі децентралізованого кредитування.

Оновлено 14 вер. 2021 р., 8:30 дп Опубліковано 19 квіт. 2020 р., 4:30 дп Перекладено AI

Децентралізований Фінанси протокол dForce втратив понад 99 відсотків своїх активів під час атаки в суботу ввечері, згідно з DeFi Pulse.

Продовження Нижче

Не пропустіть жодної історії.Підпишіться на розсилку Crypto Daybook Americas вже сьогодні. Переглянути Всі Розсилки

Підписуючись, ви отримуватимете листи про продукти CoinDesk та погоджуєтесь з нашими умови використання та політика конфіденційності.

Протокол кредитування Lendf.me бачив деякі 25 мільйонів доларів США в ефірі (ETH) і Bitcoin (BTC) вийти зі своїх гаманців пізно в суботу та рано в неділю після атаки на його пул грошового ринку. Lendf є ONE із двох протоколів, які підтримує dForce Foundation.

«Lendf.me підтвердив, що він був атакований о 8:45 за пекінським часом у неділю на висоті блоку 9899681», — сказав Lendf.me китайському ЗМІ. Мережа Новини. dForce не відповіла на запити CoinDesk про коментарі до часу преси.

Попередні припущення інших розробників протоколів DeFi стверджують, що атака була спричинена imBTC, токен Ethereum, прив’язаний один до одного з Bitcoin, використовували як заставу, яка виявилася шахрайською, дозволяючи зловмиснику викачувати кошти майже безкоштовно.

DeFiPulse показує, що dForce втратила 25 мільйонів доларів між 00:00 UTC і 03:00 UTC 19 квітня.

Незрозуміло, чи вдалося комусь із користувачів вивести свої кошти, чи зловмисник заволодів усіма 25 мільйонами доларів. Генеральний директор Compound Роберт Лешнер заявив, що зловмисник заволодів повною сумою.

На веб-сайті Lendf написано «Більше не постачати!» Генеральний директор dForce Foundation Міндао Ян сказав, що команда «все ще розслідує» інцидент і закликав користувачів «наразі не надавати жодних активів у lendf.me» у відкритому каналі Telegram протоколу. Здавалося, веб-сайт не працює незабаром після 04:00 UTC.

Після атаки DeFi Pulse повідомила, що на рахунках Лендфа зберігається 18 900 доларів США, або близько 101 ефіру або 2,6 Bitcoin на момент публікації. Після публікації цієї статті ця сума впала до 6 доларів.

Лешнер сказав у Twitter фірма «копіювати/вставляти Compound v1 без змін».

Лешнер повідомив CoinDesk у Telegram, що код версії 1 «не мав недоліків», але група була обережною щодо того, які активи вона перерахувала.

«Це наступна атака на imBTC Uniswap атака вчора», — сказав він, зазначивши, що imBTC — це токен ERC-777, а «не звичайний актив Ethereum ».

«Смарт-контракти, які включають imBTC, повинні бути дуже обережними та писати додатковий код для захисту від «атак повторного входу», — сказав він.

А закріплений твіт на сторінці Lendf у Twitter назвав це «безперечно найбільшим протоколом кредитування стейблкоїнів #DeFi з фіатною покупкою».

Фонд dForce завершив стратегічний раунд на 1,5 мільйона доларів на чолі з Multicoin Capital, до якого минулого тижня приєдналися Huobi Capital і китайський банк CMB International (CMBI). Кошти були призначені для збільшення персоналу та запуску додаткових продуктів DeFi у наступному році.

Це ситуація, що розвивається.

Hacks DeFi Attacks dForce

William Foxley

Вілл Фокслі — ведучий The Mining Pod і видавець Blockspace Media. Колишній співведучий CoinDesk The Hash, Вілл був директором із контенту в Compass Mining і технічним репортером у CoinDesk.

Nikhilesh De

Ніхілеш Де є керуючим редактором CoinDesk із глобальної Політика та регулювання, що охоплює регуляторів, законодавців та установи. Коли він не звітує про цифрові активи та Політика, його можна зустріти милуючись Amtrak або будуючи потяги LEGO. Він володіє <$50 у BTC і <$20 в ETH. У 2020 році він був названий Асоціацією Криптовалюта журналістів і журналістом року-дослідника.