Взлом китайского протокола DeFi на $25 млн связан с известным эксплойтом ETH

В сегодняшних новостях: китайский протокол DeFi потерял огромную сумму криптовалюты своих клиентов. Протокол DForce потерял около $25 млн в результате обычной хакерской атаки на токены Ethereum.

По словам DForce, в заявлении, сделанном во вторник, сообщается, что компания привлекла $1,5 млн в рамках раунда финансирования на ранней стадии, проведенного Multicoin Capital, фондом крипто-венчурного капитала.  

$10 млн из этих средств были переведены 

Деньги были выведены из контрактов операционной части протокола dForce, Lendf.Me, этим утром. С тех пор Lendf.Me был отключен, и все процессы были приостановлены. Однако средства были переведены в протоколы кредитования DeFi Compound и Aave. 

Генеральный директор Aave Стани Кулечов на встрече с Decrypt заявил, что около $10 млн средств были переведены в его протокол. 

Взлом китайского протокола DeFi похож на ERC777

Похожая схема взлома произошла вчера, когда из Uniswap было выведено около $300 000. Хакеры воспользовались общей уязвимостью токена ERC777. Из-за способа настройки контрактов в Uniswap любой хакер может легко вывести средства ERC777 из протокола до того, как их балансы будут отредактированы. 

Умные контракты Uniswap включают токенизированную версию биткоина на базе Ethereum, известную как imBTC, принадлежащую Tokenlon, и эти токены постепенно выводились из-за уязвимости ERC777. Этот взлом, как полагают, аналогичен взлому китайского протокола DeFi. 

После этих атак оба протокола (Tokenlon и Lendf.Me) были вынуждены временно заморозить свои смарт-аккаунты. Однако в настоящее время они проводят расследование по этому вопросу. 

Пользователь dForce Дэвид Лю выразил свое разочарование по поводу взлома протокола. Он заявил, что потерял $100 000 в своем разговоре с Decrypt. Китайский протокол также держится закрытым и отказался отвечать на вопросы по этому поводу. Кроме того, они еще не обсуждали эту новость на своих платформах в социальных сетях. 

Часть денег теперь находится в Aave, но инвесторы, возможно, больше не захотят передавать свои средства смарт-контрактам после этого недавнего взлома.