L'hacking del protocollo Defi cinese da 25 milioni di dollari è collegato al famoso exploit ETH

Nelle notizie di oggi, un Defi ha perso un'enorme quantità di criptovaluta dei suoi clienti. Il protocollo, DForce, ha perso circa 25 milioni di dollari a causa di un comune attacco hacker ai Ethereum token.

Secondo quanto dichiarato martedì da DForce, la società ha acquisito 1,5 milioni di dollari in un round di finanziamento iniziale condotto da Multicoin Capital, un fondo di venture capital specializzato in criptovalute.  

10 milioni di dollari dei fondi trasferiti 

Il denaro è stato prelevato dai contrattitracprotocollo operativo Lendf.Me, parte di dForce, questa mattina. Da quel momento, Lendf.Me è offline e tutti i processi sono stati interrotti. Tuttavia, i fondi sono stati trasferiti ai DefiAaveAave AaveAaveAaveAave AaveAave. 

Il CEO di Aave, Stani Kulechov, in un incontro con Decrypt ha dichiarato che circa 10 milioni di dollari di fondi sono stati trasferiti al suo protocollo. 

Hack del protocollo Defi cinese simile a ERC777

Un simile schema di hacking si è verificato ieri, quando circa 300.000 dollari sono stati sottratti da Uniswap. Gli hacker hanno sfruttato una vulnerabilità comune nel token ERC777. Grazie al modo in cui sono impostati itracin Uniswap, qualsiasi hacker può facilmente prelevare fondi ERC777 dal protocollo prima che i suoi saldi vengano modificati. 

Gli smarttracdi Uniswap comprendono una versione tokenizzata di bitcoin basata su Etherum, nota come imBTC, di proprietà di Tokenlon; questi token sono stati gradualmente esauriti a causa della vulnerabilità ERC777. Si ritiene che questo attacco sia simile a quello al protocollo Defi cinese. 

A seguito di questi attacchi, entrambi i protocolli (Tokenlon e Lendf.Me) sono stati costretti a congelare temporaneamente i propri account smart. Tuttavia, sono attualmente in corso indagini in merito al problema. 

Un utente di dForce, David Liu, ha espresso la sua frustrazione per l'attacco hacker al protocollo. Ha affermato di aver perso 100.000 dollari nella sua conversazione con Decrypt. Anche il protocollo cinese è molto riservato e si è rifiutato di rispondere a domande sulla questione. Inoltre, non hanno ancora commentato la notizia sui loro social media. 

Una parte del denaro ora è depositata in Aave ma dopo questo recente attacco informatico gli investitori potrebbero non voler più cedere i propri fondi atracintelligenti.