Hacker a cappuccio nero colpiscono l'aggregatore DeFi il giorno del lancio

Riepilogo TL;DR

• Hacker a cappuccio nero hackerano il progetto ForceDao nella data di lancio.
• Come gli hacker hanno colpito il progetto DeFi.

Il nuovo progetto di finanza decentralizzata Ethereum, ForceDao, è rimasto ferito dopo essere stato colpito massicciamente da hacker a cappuccio nero alcune ore dopo il suo lancio. Diversi milioni sono stati spostati fuori dalla piattaforma fino a quando un hacker a cappuccio bianco ha scoperto il bug.

Gli sviluppatori del progetto, tuttavia, hanno assunto la responsabilità dell'attacco descrivendolo come un errore di ingegneria. ForceDAO ha annunciato la scorsa settimana che avrebbero distribuito token alle persone che utilizzano il protocollo DeFi per attrarre più utenti e garantire un lancio equo. 25 milioni di token FORCE sono stati messi da parte per essere distribuiti agli utenti di AAVE, Balancer, Marker DAO, Vesper e Yearn Finance.

L'airdrop è andato storto, grazie a questi hacker. Dopo aver spostato milioni fuori dal progetto, il prezzo di ForceDao è anche crollato drasticamente di quasi il 90 percento.

Gli sviluppatori hanno notato che l'hack era in fase di indagine e che alcuni indirizzi provenivano dagli scambi FTX e Binance. Hanno detto che verrebbe effettuato uno snapshot e che il progetto sarebbe stato rilanciato con un nuovo token XFORCE.

Come gli hacker a cappuccio nero sono entrati in ForceDao

Secondo un esperto di Blockchain, Mudit Gupta, ha detto che gli hacker a cappuccio nero hanno sfruttato un problema di solidarietà noto che consente all'utente di prendere il possesso del Token Force attraverso un processo illecito.

Gupta ha notato che gli hacker a cappuccio nero hanno manipolato il modo in cui i token xFORCE sono gestiti e hanno costretto fuori queste monete.

“Nel token FORCE, le funzioni di trasferimento restituiscono false invece di revertire quando il mittente non ha abbastanza saldo. Il contratto xFORCE assume che FORCE revertirà e non gestisce il valore restituito,” ha detto Gupta. Gupta ha dichiarato che oltre cinque hacker sembrano aver attaccato il progetto dopo aver esaminato i vari indirizzi degli hacker presunti. Uno era un hacker 'a cappuccio bianco' che ha prontamente restituito i fondi alla rete, ma gli altri hanno venduto i loro proventi.

Gli hacker hanno svenduto quasi $350.000 in ETH. ForceDAO, dal canto suo, ha emesso un avviso che ha avvertito gli utenti di evitare di negoziare su qualsiasi scambio fino a quando il problema non fosse stato risolto.