DForceがハッキング被害に遭う： DeFi プロトコルが Bitcoin と Ethereumで2500万ドルの損失

中国を代表する DeFi プロトコル「dForce」がハッキング被害に遭い、約2,500万ドルの損失を被りました。 このハッキングにより、dForceはロックされていた資金の約99.95%を攻撃者に奪われました。また、このハッキングにより、同社のレンディングプラットフォーム「Lendf.Me」もオフラインになりました。

DForceハック

によると DeFi （分散型金融）データアグリゲーターの DeFi Pulse、 dForceのプロトコルでロックされている資金の総額は、一夜にして約2500万ドルからわずか1万ドルに減少した。 

同プラットフォームのCEOはTelegram上でdForceによるハッキングを確認し、4月19日のブロック高9.989.681の時にプラットフォームが侵害されたと発表した。CEOは、プラットフォームの管理チームが現在侵害を調査中であり、すべてのユーザーに対し、Lendf.Meプラットフォームに資産を預けないよう要請したと述べた。.

伝えられるところによると、この攻撃は EthereumのERC-777トークン標準に固有の脆弱性を悪用したものだ。.

同じ脆弱性が、分散型取引所（DEX）Uniswapのスマートtracから30万ドル相当のラップされた Bitcoin を盗む際にも利用されました。Uniswapは、Tokenlonが運営するERC-777ベースのトークン化されたBTCであるimBTCを保有するDEXです。この攻撃に対し、TokenlonはimBTCの送金を一時的に停止したため、保管中のBTCはすべて安全であると報告しました。.

DForceは1月に自社のプラットフォームにimBTCのサポートを統合したため、dForceを悪用するために使用された可能性があるとの憶測が広まった。

このハッキング事件は、ベンチャーキャピタル企業のマルチコイン・キャピタルが、150万ドルの資金調達を主導したと発表してから1週間も経たないうちに発生した。

マルチコインキャピタルのプリンシパルであるメイブル・ジャン氏は、dForceが DeFi初の分散型プロトコルのスーパーネットワークを構築しており、それをWeChatやAlipayなどのアジアのスーパーアプリと比較したと述べた。.

注目の画像はpixabayより。