$25Mの中国DeFiプロトコルハッキング、有名なETH脆弱性と関連

本日のニュースで、中国のDeFiプロトコルが顧客の暗号資産を大量に失いました。プロトコル「DForce」は、Ethereumトークンに対する一般的なハッキングにより、約2500万ドルを失いました。

DForceによると、火曜日に発表された声明で、同社は Multicoin Capitalという暗号通貨VCファンドによるシードラウンドで150万ドルを獲得したと述べた。  

送金された資金の10百万ドル 

このお金は、今朝、dForceの運用プロトコル部分であるLendf.Meの契約から盗まれた。 それ以来、Lendf.Meはオフラインとなり、すべてのプロセスが停止している。 しかし、資金はDeFi lendingプロトコルであるCompoundとAaveに移された。 

AaveのCEOであるStani Kulechovは、Decryptとの面会で、資金の約1,000万ドルが彼のプロトコルに移されたと言った。 

中国のDeFiプロトコルのハッキングはERC777に似ている

昨日、Uniswapから約30万ドルが抜き取られるという同様のハッキング事件が発生した。 ハッカーはERC777トークンの一般的な脆弱性を悪用した。 Uniswapの契約のセットアップ方法により、どのハッカーでも、残高が編集される前にプロトコルからERC777資金を簡単に引き出すことができる。 

Uniswapのスマートコントラクトには、Tokenlonが所有するビットコインのトークン化されたバージョンであるimBTC（イーサリアムベース）が含まれており、これらのトークンはERC777の脆弱性により徐々に抜き取られた。このハッキングは、中国のDeFiプロトコルのハッキングと同様であると見なされている。 

これらの攻撃の後、両方のプロトコル（TokenlonとLendf.Me）はスマートアカウントを一時的に凍結せざるを得なかった。しかし、現在、問題について調査を行っている。 

dForceのユーザーであるDavid Liuは、プロトコルのハッキングに対する不満を表明した。彼はDecryptとの会話で、10万ドルを失ったと主張した。中国のプロトコルもこの問題について沈黙を守り、質問に応じなかった。また、ソーシャルメディアプラットフォームでこのニュースについて議論することもまだない。 

一部の資金は現在Aaveに眠っているが、投資家は今回の最近のハッキングの後、スマートコントラクトに資金を預けることを望まなくなるかもしれない。