DForce sofre ataque hacker: protocolo DeFi perde US$ 25 milhões em Bitcoin e Ethereum

chinês DeFi , dForce, foi vítima de um ataque hacker e perdeu quase 25 milhões de dólares. O ataque fez com que o protocolo perdesse cerca de 99,95% de todos os fundos bloqueados. A invasão também deixou a plataforma de empréstimos Lendf.Me offline.

Hack do DForce

Segundo o DeFi (finanças descentralizadas) DeFi Pulse, o valor total dos fundos bloqueados no protocolo da dForce diminuiu de quase 25 milhões de dólares para apenas 10 mil dólares da noite para o dia. 

O CEO da plataforma confirmou o ataque à dForce no Telegram e anunciou que a plataforma foi invadida em 19 de abril, durante a altura do bloco 9.989.681. Ele afirmou que a equipe de gestão da plataforma está investigando a violação e pediu a todos os usuários que evitem depositar quaisquer ativos na plataforma Lendf.Me.

Segundo relatos, o ataque explorou uma vulnerabilidade inerente ao padrão de token ERC-777 do Ethereum.

A mesma vulnerabilidade foi explorada para roubar mais de 300 mil dólares em Bitcoin encapsulado emtracinteligentes da exchange descentralizada (DEX) Uniswap. A Uniswap é uma DEX que utiliza imBTC, um Bitcoin tokenizado baseado no padrão ERC-777 e operado pela Tokenlon. Em resposta ao ataque, a Tokenlon informou que todos os Bitcoins armazenados sob sua custódia estavam seguros, embora as transferências de imBTC tivessem sido temporariamente desativadas.

a DForce integrou suporte para imBTC em sua plataforma, o que levou a especulações de que isso poderia ter sido usado para explorar a vulnerabilidade da DForce.

O ataque ocorreu menos de uma semana depois de a empresa de capital de risco Multicoin Capital anunciar que havia liderado a rodada de financiamento inicial do protocolo, que arrecadou 1,5 milhão de dólares. 

Mable Jiang, diretora da Multicoin Capital, afirmou que a dForce estava construindo a primeira super-rede de protocolos descentralizados do DeFie a comparou a superaplicativos asiáticos como WeChat e Alipay.

Imagem em destaque por pixabay.