Ведущий китайский DeFi протокол dForce стал жертвой взлома, в результате которого злоумышленники потеряли почти 25 миллионов долларов. В результате взлома протокол потерял почти 99,95% всех заблокированных средств. Взлом также привёл к остановке работы кредитной платформы Lendf.Me.
Взлом DForce
По данным DeFi (децентрализованных финансов) DeFi Pulse , общая стоимость заблокированных средств по протоколу dForce за одну ночь снизилась с почти 25 миллионов долларов до всего лишь 10 000 долларов.
Генеральный директор платформы подтвердил взлом Telegram dForce и сообщил, что платформа была взломана 19 апреля на блоке высотой 9.989.681. Он заявил, что руководство платформы в настоящее время расследует взлом, и призвал всех пользователей воздержаться от размещения каких-либо активов на платформе Lendf.Me.
Сообщается, что атака использовала уязвимость, присущую стандарту токенов ERC-777 сети Ethereum.
Эта же уязвимость была использована для кражи более 300 000 долларов в Bitcoin , заключённых в смарт-tracдецентрализованной биржи Uniswap (DEX). Uniswap — это DEX, содержащая imBTC, токенизированный BTC на базе ERC-777, которым управляет Tokenlon. В ответ на атаку Tokenlon сообщил, что все хранящиеся на хранении BTC находятся в безопасности, пока они временно отключили переводы imBTC.
DForce интегрировала поддержку imBTC на свою платформу, что привело к предположениям о том, что она могла использоваться для взлома dForce.
Взлом произошел менее чем через неделю после того, как венчурная компания Multicoin Capital объявила, что она возглавила посевной раунд протокола , в ходе которого было собрано 1,5 миллиона долларов финансирования.
Руководитель Multicoin Capital Мейбл Цзян заявил, что dForce создает первую суперсеть децентрализованных протоколов DeFi, и сравнил ее с такими азиатскими суперприложениями, как WeChat и Alipay.
Изображение предоставлено Pixabay .
