Un nouvel incident d'attaque contre un protocole DeFi s'est produit. Le 19 avril, le protocole de prêt lendf.me, appartenant à la plateforme de finance décentralisée dForce, a été attaqué par un hacker, ce qui a contraint la plateforme à se fermer d'urgence. Les experts en sécurité estiment que la méthode d'attaque de cette fois est très similaire à celle de la veille, qui visait un certain DEX, et il est très probable qu'il s'agisse du même groupe. Actuellement, l'équipe de dForce mène une enquête approfondie sur les détails de l'incident.
Les données de la blockchain montrent que les attaquants ont transféré les actifs volés vers deux principales plateformes de Finance décentralisée (DeFi). Selon les statistiques de la plateforme de données, le volume des actifs verrouillés sur la plateforme dForce a chuté de 99,9 % en 24 heures, entraînant de lourdes pertes.
Cet incident présente une étonnante similarité avec un autre incident d'attaque DeFi survenu la veille. Lors de cette attaque, un hacker a exploité une vulnérabilité de compatibilité entre un DEX et la norme de jeton ERC777. Plus précisément, l'attaquant a habilement profité de la caractéristique de la fonction tokensToSend dans ERC777, qui peut être appelée plusieurs fois, pour réaliser une attaque par réinjection.
Selon l'analyse de l'agence de sécurité PeckShield, cette attaque a entraîné une perte de 1 278 ETH pour un certain DEX, d'une valeur d'environ 220 000 dollars. De plus, environ 18,37 imBTC ont été acquis à bas prix par deux adresses pour réaliser un arbitrage.
Ces deux attaques survenues consécutivement soulignent à nouveau l'importance de la sécurité des protocoles DeFi et rappellent aux développeurs et aux utilisateurs la nécessité de rester vigilants et de prêter une attention particulière aux menaces potentielles.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
14 J'aime
Récompense
14
7
Partager
Commentaire
0/400
CryptoDouble-O-Seven
· 07-16 20:57
Combien de fois ai-je dit que la protection n'a toujours pas été mise en place.
Voir l'originalRépondre0
CoinBasedThinking
· 07-14 15:06
Encore une entreprise qui a fait faillite, les pigeons déménagent.
Voir l'originalRépondre0
NonFungibleDegen
· 07-14 15:06
ngmi ser... un autre jour un autre hack smh
Voir l'originalRépondre0
MetaverseLandlady
· 07-14 15:03
Encore lendf, on peut encore jouer ?
Voir l'originalRépondre0
PerennialLeek
· 07-14 15:01
Cette main est incroyable dès le départ.
Voir l'originalRépondre0
LiquidityNinja
· 07-14 14:49
Encore une attaque, fam, la vie est plus importante.
Le protocole de prêt d'dForce a été attaqué par un hacker, et le volume de Position de verrouillée a chuté de 99,9 % en 24 heures.
Un nouvel incident d'attaque contre un protocole DeFi s'est produit. Le 19 avril, le protocole de prêt lendf.me, appartenant à la plateforme de finance décentralisée dForce, a été attaqué par un hacker, ce qui a contraint la plateforme à se fermer d'urgence. Les experts en sécurité estiment que la méthode d'attaque de cette fois est très similaire à celle de la veille, qui visait un certain DEX, et il est très probable qu'il s'agisse du même groupe. Actuellement, l'équipe de dForce mène une enquête approfondie sur les détails de l'incident.
Les données de la blockchain montrent que les attaquants ont transféré les actifs volés vers deux principales plateformes de Finance décentralisée (DeFi). Selon les statistiques de la plateforme de données, le volume des actifs verrouillés sur la plateforme dForce a chuté de 99,9 % en 24 heures, entraînant de lourdes pertes.
Cet incident présente une étonnante similarité avec un autre incident d'attaque DeFi survenu la veille. Lors de cette attaque, un hacker a exploité une vulnérabilité de compatibilité entre un DEX et la norme de jeton ERC777. Plus précisément, l'attaquant a habilement profité de la caractéristique de la fonction tokensToSend dans ERC777, qui peut être appelée plusieurs fois, pour réaliser une attaque par réinjection.
Selon l'analyse de l'agence de sécurité PeckShield, cette attaque a entraîné une perte de 1 278 ETH pour un certain DEX, d'une valeur d'environ 220 000 dollars. De plus, environ 18,37 imBTC ont été acquis à bas prix par deux adresses pour réaliser un arbitrage.
Ces deux attaques survenues consécutivement soulignent à nouveau l'importance de la sécurité des protocoles DeFi et rappellent aux développeurs et aux utilisateurs la nécessité de rester vigilants et de prêter une attention particulière aux menaces potentielles.