Взломанный протокол DeFi потерял 25 миллионов долларов в биткоинах

Ведущий китайский протокол DeFi dForce пал жертвой взлома и потерял почти 25 миллионов долларов. Взлом dForce привел к тому, что протокол потерял почти 99,95% всех заблокированных в системе средств из-за действий злоумышленников. В результате атаки также вышла из строя кредитная платформа Lendf.Me.

Взломать DForce было просто?

По данным DeFi Pulse, агрегатора данных DeFi (децентрализованные финансы), общая стоимость заблокированных средств по протоколу dForce снизилась с почти 25 миллионов долларов до всего лишь 10,000 долларов за ночь.

Генеральный директор платформы подтвердил взлом dForce в аккаунте Telegram и объявил, что платформа была взломана 19 апреля на блоке 9,989,681. Он заявил, что управляющая команда платформы в настоящее время расследует нарушение, и попросил всех пользователей избегать размещения каких-либо активов на платформе Lendf.Me.

Как сообщается, атака использовала уязвимость, присущую стандарту Ethereum токенов ERC-777.

Та же самая уязвимость использовалась для кражи более 300,000 долларов в биткоинах из смарт-контрактов с децентрализованной биржи Uniswap (DEX).

Uniswap - это DEX, содержащий imBTC, токсиализированный BTC на основе ERC-777, который работает в Tokenlon. В ответ на атаку Tokenlon сообщил, что все BTC, хранящиеся в системе, были в безопасности, в то время как они временно отключили передачу imBTC. В январе DForce интегрировала поддержку imBTC на своей платформе, что наводит на мысль, что она могла быть использована для эксплуатации dForce.

Взлом произошел менее чем через неделю после того, как фирма венчурного капитала Multicoin Capital объявила, что запустила протокол, который привлек 1,5 миллиона долларов финансирования.

Ранее Мейбл Цзян, руководитель Multicoin Capital, заявил, что dForce строит первую суперсеть децентрализованных протоколов DeFi и сравнил ее с аналогами азиатских супер-приложений, таких как WeChat и Alipay.