Засновник dForce Ян Міньдао нещодавно згадував про події, пов'язані з атакою хакерів на платформу. 19 квітня валютний ринок Lendf.Me, що належить dForce, зазнав хакерського вторгнення, внаслідок чого приблизно 25 мільйонів доларів активів було незаконно витягнуто.
В день інциденту, приблизно о 9:15 за китайським часом, внутрішня система моніторингу платформи виявила аномальну поведінку з переказами. Команда швидко вжила заходів, призупинивши виконання відповідних контрактів та тимчасово закривши сайт, щоб розпочати розслідування діяльності хакера. Наразі розслідування триває, але вже отримано частину інформації про хакера, атака зупинена.
З моменту події команда активно шукає рішення. Основні заходи включають: співпрацю з провідними безпековими командами для проведення всебічної оцінки безпеки платформи; обговорення з партнерами можливих рішень; співпрацю з правоохоронними органами, біржами та позабіржовими трейдерами для відстеження рухів хакера та зусилля щодо повернення вкрадених коштів.
Ця атака в основному використовувала вразливість стандарту ERC777 активу imBTC. Завдяки техніці повторного входу, Хакер міг неодноразово використовувати підроблену imBTC як забезпечення для проведення позикових операцій.
Ян Міньдао зазначив, що ця подія не лише завдала шкоди інтересам користувачів та партнерів, але й завдала серйозних економічних втрат йому особисто та всій команді. Він пообіцяв, що команда надасть спільноті більш детальне пояснення та роз'яснення до кінця дня.
Незважаючи на цей удар, Ян Міндао підкреслив, що команда не зневіриться і продовжить努力 вирішувати проблеми, відновлюючи платформу.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
9 лайків
Нагородити
9
4
Поділіться
Прокоментувати
0/400
AirdropHunterKing
· 5год тому
Ще один ERC777 попався на гачок, стара схема.
Переглянути оригіналвідповісти на0
CryptoHistoryClass
· 07-26 16:15
історія римує, як luna2.0 знову смішно
Переглянути оригіналвідповісти на0
gas_fee_therapist
· 07-26 16:04
2500w доларів так просто зникло?
Переглянути оригіналвідповісти на0
MetaverseLandlord
· 07-26 15:54
Знову вразливість! Чи можемо ми говорити про безпеку в web3?
dForce зазнав атаки хакера на 25 мільйонів доларів США, засновник детально описав заходи реагування.
Засновник dForce Ян Міньдао нещодавно згадував про події, пов'язані з атакою хакерів на платформу. 19 квітня валютний ринок Lendf.Me, що належить dForce, зазнав хакерського вторгнення, внаслідок чого приблизно 25 мільйонів доларів активів було незаконно витягнуто.
В день інциденту, приблизно о 9:15 за китайським часом, внутрішня система моніторингу платформи виявила аномальну поведінку з переказами. Команда швидко вжила заходів, призупинивши виконання відповідних контрактів та тимчасово закривши сайт, щоб розпочати розслідування діяльності хакера. Наразі розслідування триває, але вже отримано частину інформації про хакера, атака зупинена.
З моменту події команда активно шукає рішення. Основні заходи включають: співпрацю з провідними безпековими командами для проведення всебічної оцінки безпеки платформи; обговорення з партнерами можливих рішень; співпрацю з правоохоронними органами, біржами та позабіржовими трейдерами для відстеження рухів хакера та зусилля щодо повернення вкрадених коштів.
Ця атака в основному використовувала вразливість стандарту ERC777 активу imBTC. Завдяки техніці повторного входу, Хакер міг неодноразово використовувати підроблену imBTC як забезпечення для проведення позикових операцій.
Ян Міньдао зазначив, що ця подія не лише завдала шкоди інтересам користувачів та партнерів, але й завдала серйозних економічних втрат йому особисто та всій команді. Він пообіцяв, що команда надасть спільноті більш детальне пояснення та роз'яснення до кінця дня.
Незважаючи на цей удар, Ян Міндао підкреслив, що команда не зневіриться і продовжить努力 вирішувати проблеми, відновлюючи платформу.