Взлом DForce: протокол DeFi потерял 25 миллионов долларов в Bitcoin и Ethereum

Ведущий китайский DeFi протокол dForce стал жертвой взлома, в результате которого злоумышленники потеряли почти 25 миллионов долларов. В результате взлома протокол потерял почти 99,95% всех заблокированных средств. Взлом также привёл к остановке работы кредитной платформы Lendf.Me.

Взлом DForce

Согласно данным DeFi (децентрализованных финансов) DeFi Pulse, общая стоимость заблокированных средств в рамках протокола dForce за одну ночь сократилась с почти 25 миллионов долларов до всего лишь 10 000 долларов. 

Генеральный директор платформы подтвердил взлом Telegram dForce и сообщил, что платформа была взломана 19 апреля на блоке высотой 9.989.681. Он заявил, что руководство платформы в настоящее время расследует взлом, и призвал всех пользователей воздержаться от размещения каких-либо активов на платформе Lendf.Me.

Сообщается, что атака использовала уязвимость, присущую стандарту токенов ERC-777 сети Ethereum.

Эта же уязвимость была использована для кражи более 300 000 долларов в Bitcoin , заключённых в смарт-tracдецентрализованной биржи Uniswap (DEX). Uniswap — это DEX, содержащая imBTC, токенизированный BTC на базе ERC-777, которым управляет Tokenlon. В ответ на атаку Tokenlon сообщил, что все хранящиеся на хранении BTC находятся в безопасности, пока они временно отключили переводы imBTC.

DForce интегрировала поддержку imBTC на свою платформу, что привело к предположениям о том, что она могла использоваться для взлома dForce.

Взлом произошёл менее чем через неделю после того, как венчурная компания Multicoin Capital объявила о том, что возглавила посевной раунд финансирования протокола, в рамках которого было привлечено 1,5 миллиона долларов. 

Руководитель Multicoin Capital Мейбл Цзян заявил, что dForce создает первую суперсеть децентрализованных протоколов DeFi, и сравнил ее с такими азиатскими суперприложениями, как WeChat и Alipay.

Изображение предоставлено Pixabay.