dForceが2500万ドルのハッカー攻撃を受け、創業者が事件の経緯を詳述

dForceプラットフォームがハッカーの襲撃を受け、創業者の杨民道が事件を公開回顧した

4月19日、dForceのプラットフォームLendf.Meがハッカーの攻撃を受け、約2500万ドルの資産が契約から引き出されました。杨民道は声明の中で事件の経過とその後の処理状況を詳しく説明しました。

事件は北京時間9:15頃に発生し、プラットフォーム内部監視システムが異常な送金行為を検出しました。チームは迅速に行動を取り、Lendf.MeとUSDxの契約の運用を一時停止し、調査のためにウェブサイトを一時的に閉鎖しました。現在、調査作業は続いており、チームはハッカーに関連する部分的な情報を把握しており、攻撃活動は停止しました。

事件が発生して以来、dForceチームは積極的に解決策を模索しています。彼らはトップセキュリティチームと協力してLendf.Meの包括的なセキュリティ評価を行っています。同時に、彼らはパートナーと実行可能な救済策についても議論しています。攻撃を受けたにもかかわらず、チームは簡単に諦めないと述べています。さらに、彼らは主要な取引プラットフォーム、店頭取引業者、法執行機関と協力して、盗まれた資金を取り戻し、ハッカーの動きを追跡する努力をしています。

今回の攻撃は、imBTC資産のERC777標準における脆弱性を利用した再入攻撃が主なものでした。攻撃者はコールバックメカニズムを利用して、偽造されたimBTCを担保として繰り返し借り入れを行いました。

杨民道は、この攻撃がユーザーやパートナーに影響を与えただけでなく、彼自身とチーム全体に深刻な経済的損失をもたらしたことを強調しました。彼は、チームがその日の終了前にコミュニティに対してより詳細な説明と解説を提供することを約束しました。

この事件は再び、去中心化金融プラットフォームが直面しているセキュリティの課題を浮き彫りにし、業界の参加者がユーザー資産の安全を守るために、常にセキュリティ対策を強化する必要があることを思い出させました。