dForceの貸出プロトコルがハッカーの攻撃を受け、ロックアップポジションの量が24時間内に99.9%大きな下落をしました。

分散型金融プロトコルが再度攻撃事件に遭遇しました。4月19日、分散型金融プラットフォームdForce傘下の貸出プロトコルlendf.meがハッカーの攻撃を受け、プラットフォームは緊急閉鎖を余儀なくされました。セキュリティ専門家の分析によれば、今回の攻撃手法は前日某DEXに対する攻撃と非常に似ており、同一のグループによるものと考えられています。現在、dForceチームは事件の詳細を深く調査しています。

!

ブロックチェーンデータによると、攻撃者は盗まれた資産を2つの主要な分散型金融プラットフォームに移転しました。データプラットフォームの統計によると、dForceプラットフォームのロック量は24時間以内に99.9%急減し、大きな損失を被りました。

この事件は、前日に発生した別の分散型金融攻撃事件と驚くほどの類似点を持っています。その攻撃では、ハッカーがあるDEXとERC777トークン標準の互換性の脆弱性を利用しました。具体的には、攻撃者はETHとimBTCの間で取引を行う際に、ERC777のtokensToSend関数が複数回呼び出せる特性を巧妙に利用し、再入攻撃を実施しました。

安全機関PeckShieldの分析によると、その攻撃によりあるDEXは1,278 ETHを失い、約22万ドルの価値がありました。また、約18.37 imBTCが2つのアドレスによって低価格でアービトラージされました。

!

これらの二つの連続した攻撃事件は、分散型金融プロトコルの安全性の重要性を再び浮き彫りにし、開発者やユーザーが常に警戒を維持し、潜在的な安全リスクに注意を払う必要があることを示しています。