Resumo resumido
- Hackers maliciosos invadem o projeto ForceDao na data de lançamento.
- Como hackers atacaram um projeto DeFi .
O novo projeto de finanças descentralizadas (DeFi Ethereum , ForceDao, sofreu um duro golpe após ser alvo de um ataque massivo de hackers maliciosos poucas horas depois do seu lançamento. Vários milhões de dólares foram retirados da plataforma até que um hacker ético descobriu a vulnerabilidade.
Os desenvolvedores do projeto, no entanto, assumiram a responsabilidade pelo ataque, descrevendo-o como uma falha de engenharia . A ForceDAO anunciou na semana passada que distribuiria via airdrop para usuários do DeFi , visando trac mais pessoas e garantir um lançamento justo. Vinte e cinco milhões de tokens FORCE foram reservados para serem distribuídos aos usuários das plataformas AAVE , Balancer, Marker DAO, Vesper e Yearn Finance.
O airdrop deu errado graças a esses hackers. Depois que eles retiraram milhões do projeto, o preço do ForceDao também caiu drasticamente em quase 90%.
Os desenvolvedores informaram que o ataque estava sendo investigado e que certos endereços eram originários das corretoras FTX e Binance . Eles disseram que um snapshot seria feito e que o projeto seria relançado com um novo token XFORCE.
Como hackers de chapéu preto entraram no ForceDao
hackers maliciosos exploraram uma vulnerabilidade conhecida que permite aos usuários obterem Force Tokens por meio de um processo ilícito.
Gupta observou que os hackers maliciosos manipularam a forma como os tokens xFORCE são gerenciados e forçaram a retirada dessas moedas.
“No token FORCE, as funções de transferência retornam falso em vez de reverter quando o remetente não tem saldo suficiente. OtracxFORCE pressupõe que o FORCE reverterá a transação e não lida com o valor retornado”, disse Gupta. Gupta afirmou que mais de cinco hackers parecem ter atacado o projeto após analisar os vários endereços dos supostos hackers. Um deles era um hacker “do bem” que prontamente devolveu os fundos à rede, mas os outros venderam seus lucros.
Os hackers despejaram quase US$ 350.000 em ETH no total. A ForceDAO, por sua vez, emitiu um aviso alertando os usuários para evitarem negociar em qualquer corretora até que o problema seja resolvido.
