dForceエコシステムがハッカーの攻撃を受け、2500万ドルの資産が盗まれました。

dForceエコシステムがハッカー攻撃を受け、約2500万ドルの資産を失った

4月19日、dForceエコシステムの通貨市場Lendf.Meがハッカーの侵入を受け、約2500万ドルの資産が不正に引き出されました。dForceの創設者である杨民道は、その後、この事件の経緯を振り返る文章を発表しました。

報告によると、dForceチームは北京時間4月19日午前9時15分頃に内部監視システムを通じて異常な転送行為を発見しました。チームは迅速に行動を取り、Lendf.MeとUSDxの契約の運営を一時停止し、ハッカー活動を調査するためにウェブサイトを一時的に閉鎖しました。現在も調査は続いており、チームは一部のハッカー情報を把握しており、攻撃行為はすでに停止しています。

事件が発生して以来、dForceチームは積極的に解決策を模索しています。彼らはトップセキュリティチームと協力してLendf.Meの包括的なセキュリティ評価を行っています。同時に、チームはパートナーと実行可能な解決策を検討し、主要な取引所や店頭取引業者、法執行機関と密接に連携して、盗まれた資金の回収とハッカーの追跡に努めています。

今回の攻撃は、imBTC資産のERC777規格の脆弱性を主に利用し、ハッカーは再入攻撃手法を通じて、コールバックメカニズムを利用して偽造されたimBTCを担保として資金を繰り返し借り出しました。

杨民道は、この攻撃がユーザーやパートナーに対してだけでなく、彼自身やチーム全体の利益にも深刻な損害を与えたと述べました。彼は、この事件で自分も重大な経済的損失を被ったことを明らかにしました。

dForceチームは、当日終了前にコミュニティに対してより詳細な説明と解説を提供することを約束しました。この事件は、業界での分散型金融（DeFi）プラットフォームの安全性に対する関心と議論を再び引き起こしました。