$25M: protocollo DeFi cinese hackerizzato, collegato al famoso exploit di ETH

Nelle notizie di oggi, un protocollo cinese DeFi ha perso una grande quantità di criptovalute dei suoi clienti. Il protocollo, DForce, ha perso circa 25 milioni di dollari a causa di un comune hacking di token Ethereum.

Secondo DForce, in una dichiarazione rilasciata martedì, ha acquisito 1,5 milioni di dollari in un round di seed condotto da Multicoin Capital, un fondo VC di criptovalute.  

$10 milioni di fondi trasferiti 

Il denaro è stato prelevato dai contratti della parte operativa del protocollo dForce, Lendf.Me, questa mattina. Da allora, Lendf.Me è stato offline e tutti i processi sono stati interrotti. Tuttavia, i fondi sono stati trasferiti ai protocolli di prestito DeFi Compound e Aave. 

Il CEO di Aave, Stani Kulechov, in un incontro con Decrypt, ha detto che circa 10 milioni di dollari dei fondi sono stati trasferiti al suo protocollo. 

Hacking di protocollo cinese DeFi simile a ERC777

Uno schema di hacking simile si è verificato ieri, quando circa 300.000 $ sono stati drenati da Uniswap. Gli hacker hanno sfruttato una vulnerabilità comune nel token ERC777. A causa del modo in cui i contratti sono impostati in Uniswap, qualsiasi hacker può facilmente prelevare i fondi ERC777 dal protocollo prima che i loro saldi siano stati modificati. 

I contratti intelligenti di Uniswap comprendono una versione tokenizzata di bitcoin basata su Ethereum nota come imBTC di proprietà di Tokenlon e questi token sono stati gradualmente drenati a causa della vulnerabilità ERC777. Questo hack si ritiene sia simile a quello del protocollo cinese DeFi. 

Seguendo questi attacchi, entrambi i protocolli (Tokenlon e Lendf.Me) sono stati costretti a congelare temporaneamente i loro account intelligenti. Tuttavia, al momento stanno conducendo indagini riguardo al problema. 

Un utente di dForce, David Liu, ha espresso la sua frustrazione riguardo all'hacking del protocollo. Ha affermato di aver perso 100.000 $ nella sua conversazione con Decrypt. Il protocollo cinese è anche molto riservato e ha rifiutato di rispondere alle domande riguardo al problema. Inoltre, non hanno ancora discusso la notizia sulle loro piattaforme social. 

Una parte dei soldi ora si trova in Aave, ma gli investitori potrebbero non voler più consegnare i loro fondi ai contratti intelligenti dopo questo recente hacking.