$25M Chinesisches DeFi-Protokoll-Hack verbunden mit berühmtem ETH-Exploit

In den heutigen Nachrichten hat ein chinesisches DeFi-Protokoll eine enorme Menge an Kryptowährung seiner Kunden verloren. Das Protokoll DForce verlor etwa 25 Millionen US-Dollar durch einen häufigen Hack von Ethereum-Token.

Laut DForce hat es in einer am Dienstag abgegebenen Erklärung 1,5 Millionen US-Dollar in einer Seed-Runde, die von Multicoin Capital, einem Krypto-VC-Fonds, durchgeführt wurde, erworben.  

$10 Millionen der übertragenen Mittel 

Das Geld wurde heute Morgen von den Verträgen des Betriebsprotokolls von dForce, Lendf.Me, abgezogen. Seitdem ist Lendf.Me offline und alle Prozesse wurden angehalten. Die Mittel wurden jedoch an die DeFi-Kreditprotokolle Compound und Aave übertragen. 

Der CEO von Aave, Stani Kulechov, sagte in einem Treffen mit Decrypt, dass etwa 10 Millionen US-Dollar der Mittel an sein Protokoll übertragen wurden. 

Chinesisches DeFi-Protokoll-Hack ähnlich wie ERC777

Gestern trat ein ähnliches Hacking-Schema auf, als etwa 300.000 US-Dollar von Uniswap abgezogen wurden. Die Hacker nutzten eine häufige Schwachstelle im ERC777-Token aus. Aufgrund der Art und Weise, wie die Verträge in Uniswap eingerichtet sind, kann jeder Hacker leicht ERC777-Mittel vom Protokoll abheben, bevor ihre Guthaben bearbeitet wurden. 

Uniswap-Smart-Contracts umfassen eine auf Etherum basierte tokenisierte Version von Bitcoin, die als imBTC von Tokenlon bekannt ist, und diese Token wurden aufgrund der ERC777-Schwachstelle allmählich abgezogen. Dieser Hack wird als ähnlich zu dem des chinesischen DeFi-Protokoll-Hacks angesehen. 

Nach diesen Angriffen wurden beide Protokolle (Tokenlon und Lendf.Me) gezwungen, ihre Smart-Konten vorübergehend einzufrieren. Sie führen jedoch derzeit Untersuchungen zu dem Problem durch. 

Ein dForce-Benutzer, David Liu, hat seine Frustration über den Hack des Protokolls zum Ausdruck gebracht. Er behauptete, er habe in seinem Gespräch mit Decrypt 100.000 US-Dollar verloren. Das chinesische Protokoll ist auch verschwiegen und weigerte sich, Fragen zu dem Problem zu beantworten. Außerdem haben sie die Neuigkeiten auf ihren Social-Media-Plattformen noch nicht besprochen. 

Einige der Gelder ruhen jetzt in Aave, aber Investoren möchten ihre Gelder nach diesem jüngsten Hack möglicherweise nicht mehr Smart-Contracts überlassen.