Pada 20 April, pendiri dForce, Yang Mindao, menerbitkan sebuah artikel yang merinci seluruh proses serangan hacker terhadap platform tersebut. Diketahui bahwa pada 19 April, pasar uang Lendf.Me dalam ekosistem dForce mengalami insiden keamanan serius yang mengakibatkan sekitar 25 juta dolar aset dicuri secara ilegal.
Pada hari kejadian, sekitar pukul 9:15 pagi waktu Beijing, tim dForce mendeteksi adanya perilaku transfer yang tidak biasa melalui sistem pemantauan internal. Tim segera mengambil tindakan, menghentikan operasi Lendf.Me dan kontrak USDx, serta sementara menutup situs web untuk melakukan investigasi menyeluruh. Saat ini, penyelidikan masih berlangsung, tim telah mengumpulkan sebagian informasi tentang Hacker, dan aktivitas serangan tampaknya telah berhenti.
Sejak peristiwa terjadi, tim dForce telah secara aktif mencari solusi. Mereka telah mengambil beberapa langkah berikut:
Bekerja sama dengan tim keamanan terkemuka untuk melakukan penilaian keamanan menyeluruh terhadap Lendf.Me.
Berdiskusi dengan mitra tentang solusi yang feasible, menunjukkan bahwa meskipun diserang, tim tidak akan menyerah dengan mudah.
Bekerja sama dengan bursa utama, pedagang over-the-counter, dan penegak hukum untuk melakukan penyelidikan, berusaha keras untuk memulihkan dana yang dicuri dan melacak pergerakan Hacker.
Setelah analisis awal, serangan hacker kali ini terutama memanfaatkan celah dalam standar ERC777 aset imBTC, yang diimplementasikan melalui metode serangan reentrancy. Penyerang memanfaatkan mekanisme callback untuk berulang kali menggunakan imBTC yang dipalsukan sebagai jaminan, sehingga meminjamkan sejumlah besar dana.
Yang Mindao menyatakan dalam tulisannya bahwa serangan ini tidak hanya merugikan kepentingan pengguna dan mitra, tetapi juga menyebabkan kerugian ekonomi yang serius bagi dirinya dan seluruh tim. Ia menekankan bahwa sebagai pendiri, ia juga mengalami kerugian besar dalam kejadian ini.
Tim dForce berjanji akan memberikan penjelasan dan klarifikasi yang lebih rinci kepada komunitas sebelum akhir hari untuk menjelaskan rincian kejadian dan menanggapi kekhawatiran pengguna.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
15 Suka
Hadiah
15
9
Posting ulang
Bagikan
Komentar
0/400
CafeMinor
· 07-22 14:53
Sekali lagi melihat celah yang diretas, minum secangkir kopi untuk menenangkan diri.
Lihat AsliBalas0
consensus_whisperer
· 07-21 14:12
Sudah meledak lagi?
Lihat AsliBalas0
StablecoinGuardian
· 07-20 04:36
Satu hari satu ledakan, keterlaluan.
Lihat AsliBalas0
ETHReserveBank
· 07-19 15:27
Sudah hilang lagi 2500w
Lihat AsliBalas0
failed_dev_successful_ape
· 07-19 15:26
Satu lagi rug
Lihat AsliBalas0
ReverseTradingGuru
· 07-19 15:25
Rug Pull倒计时ing
Lihat AsliBalas0
ParanoiaKing
· 07-19 15:23
Kolam ikan yang sudah dibesarkan kembali dicuri
Lihat AsliBalas0
MagicBean
· 07-19 15:14
Orang itu terlalu malang, ya.
Lihat AsliBalas0
pvt_key_collector
· 07-19 15:06
Sekali lagi kontrak mencuri koin, tidak ada airdrop dan malah rugi.
dForce diserang oleh Hacker dengan kerugian 25 juta dolar AS, pendiri menjelaskan kronologi kejadian.
Pada 20 April, pendiri dForce, Yang Mindao, menerbitkan sebuah artikel yang merinci seluruh proses serangan hacker terhadap platform tersebut. Diketahui bahwa pada 19 April, pasar uang Lendf.Me dalam ekosistem dForce mengalami insiden keamanan serius yang mengakibatkan sekitar 25 juta dolar aset dicuri secara ilegal.
Pada hari kejadian, sekitar pukul 9:15 pagi waktu Beijing, tim dForce mendeteksi adanya perilaku transfer yang tidak biasa melalui sistem pemantauan internal. Tim segera mengambil tindakan, menghentikan operasi Lendf.Me dan kontrak USDx, serta sementara menutup situs web untuk melakukan investigasi menyeluruh. Saat ini, penyelidikan masih berlangsung, tim telah mengumpulkan sebagian informasi tentang Hacker, dan aktivitas serangan tampaknya telah berhenti.
Sejak peristiwa terjadi, tim dForce telah secara aktif mencari solusi. Mereka telah mengambil beberapa langkah berikut:
Setelah analisis awal, serangan hacker kali ini terutama memanfaatkan celah dalam standar ERC777 aset imBTC, yang diimplementasikan melalui metode serangan reentrancy. Penyerang memanfaatkan mekanisme callback untuk berulang kali menggunakan imBTC yang dipalsukan sebagai jaminan, sehingga meminjamkan sejumlah besar dana.
Yang Mindao menyatakan dalam tulisannya bahwa serangan ini tidak hanya merugikan kepentingan pengguna dan mitra, tetapi juga menyebabkan kerugian ekonomi yang serius bagi dirinya dan seluruh tim. Ia menekankan bahwa sebagai pendiri, ia juga mengalami kerugian besar dalam kejadian ini.
Tim dForce berjanji akan memberikan penjelasan dan klarifikasi yang lebih rinci kepada komunitas sebelum akhir hari untuk menjelaskan rincian kejadian dan menanggapi kekhawatiran pengguna.