分散型金融借貸プロトコルが攻撃を受け、前日のDEX事件の手法と似ている

4月19日、ある分散型金融と通貨プロトコルプラットフォームの借貸プロトコルが攻撃を受け、サイトが強制的に閉鎖されました。セキュリティチームの分析によると、今回の攻撃手法は前日某DEXに対する攻撃と類似しており、同一グループによるものである可能性が高いです。現在、影響を受けたプラットフォームのチームは事件の詳細をさらに調査しています。

ブロックチェーン上のデータによると、攻撃者は取得した資産を2つの主要なDeFiプラットフォームに移転しました。データプラットフォームの統計によると、攻撃を受けたプラットフォームのロックされた資産は24時間以内に99.9%急減しました。

!

ちょうど前日、ハッカーはあるDEXとERC777トークン標準との互換性の脆弱性を利用して、ETH-imBTC取引を行う際に、ERC777内の複数回の反復呼び出しを通じてtokensToSend関数を実行し、再入攻撃を実現しました。あるセキュリティ機関によれば、この攻撃でそのDEXは1,278ETHを失い、約22万ドルの価値があるとのことです。また、約18.37のimBTCが2つのアドレスによって低価格でアービトラージ取得されました。

!

この連続2日の攻撃事件は、DeFiプロジェクトとユーザーに対してセキュリティ問題を非常に重視する必要があることを再度思い出させました。DeFiエコシステムの継続的な発展に伴い、関係者はセキュリティ意識を高め、セキュリティ対策を強化し、ユーザー資産をより良く保護し、業界の健全な発展を維持する必要があります。