Взлом китайского Defi протокола на сумму 25 миллионов долларов связан с известной уязвимостью в ETH

Сегодня в новостях сообщается, что китайский Defi протокол потерял огромную сумму криптовалюты своих клиентов. Протокол DForce потерял около 25 миллионов долларов в результате массового взлома Ethereum токенов.

Согласно заявлению DForce, сделанному во вторник, компания привлекла 1,5 миллиона долларов в рамках посевного раунда финансирования, проведенного Multicoin Capital, венчурным фондом, специализирующимся на криптовалютах.  

10 миллионов долларов из переведенных средств 

Деньги были сняты с контрактовtracчасти протокола dForce, Lendf.Me, сегодня утром. С тех пор Lendf.Me недоступен, и все процессы приостановлены. Однако средства были переведены на DefiAaveAave AaveAaveAaveAave AaveAave. 

Генеральный директор AaveСтани Кулечов на встрече с Decrypt заявил, что около 10 миллионов долларов из этих средств были переведены на его протокол. 

Взлом китайского протокола Defi , аналогичный ERC777

Вчера произошла аналогичная хакерская атака, в результате которой со счета Uniswap было выведено около 300 000 долларов. Хакеры воспользовались распространенной уязвимостью в токене ERC777. Из-за особенностей структуры контрактовtracUniswap любой хакер может легко вывести средства ERC777 из протокола до того, как их баланс будет изменен. 

Смарт-tracUniswap представляют собой токенизированную версию bitcoin на основе Ethereum, известную как imBTC, принадлежащую Tokenlon, и эти токены постепенно исчезли из-за уязвимости стандарта ERC777. Считается, что эта хакерская атака аналогична взлому китайского протокола Defi . 

После этих атак оба протокола (Tokenlon и Lendf.Me) были вынуждены временно заблокировать свои смарт-счета. Однако в настоящее время проводится расследование по данному вопросу. 

Пользователь dForce, Дэвид Лю, выразил свое разочарование по поводу взлома протокола. Он заявил, что потерял 100 000 долларов в ходе общения с Decrypt. Китайский протокол также хранит молчание и отказывается отвечать на вопросы по этому поводу. Кроме того, они пока не обсудили эту новость на своих страницах в социальных сетях. 

Часть средств сейчас находится в Aave , но после недавнего взлома инвесторы, возможно, больше не захотят вкладывать свои средства в смарт-trac.