No dia 19 de abril, um protocolo de empréstimo de uma plataforma de Finanças Descentralizadas e moeda foi atacado, levando ao fechamento forçado do seu site. Após análise da equipe de segurança, foi descoberto que o método do ataque era semelhante ao ataque contra um DEX no dia anterior, e muito provavelmente foi realizado pelo mesmo grupo. Neste momento, a equipe da plataforma afetada está investigando mais a fundo os detalhes do evento.
Os dados on-chain mostram que os atacantes transferiram os ativos obtidos para duas plataformas DeFi principais. De acordo com as estatísticas da plataforma de dados, o valor de ativo bloqueado na plataforma atacada caiu 99,9% em 24 horas.
No dia anterior, hackers exploraram uma vulnerabilidade de compatibilidade entre um DEX e o padrão de token ERC777, realizando um ataque de reentrada ao invocar várias vezes a função tokensToSend durante a transação ETH-imBTC. Uma empresa de segurança afirmou que, neste ataque, o DEX perdeu 1.278 ETH, no valor de cerca de 220.000 dólares. Além disso, cerca de 18,37 imBTC foram obtidos por dois endereços através de arbitragem a um preço mais baixo.
Os ataques ocorridos nos últimos dois dias lembram mais uma vez os projetos e usuários de DeFi da necessidade de prestar atenção redobrada às questões de segurança. À medida que o ecossistema DeFi continua a desenvolver-se, todas as partes devem reforçar a consciência de segurança e melhorar as medidas de segurança para proteger melhor os ativos dos usuários e manter o desenvolvimento saudável da indústria.
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
14 Curtidas
Recompensa
14
8
Repostar
Compartilhar
Comentário
0/400
ContractFreelancer
· 07-30 12:35
Trader de contratos que entende a essência do mercado
Ver originalResponder0
BearMarketHustler
· 07-29 00:43
Mais uma vez o pequeno Heizi puxar o tapete?
Ver originalResponder0
DefiVeteran
· 07-28 23:10
又接着 fazer as pessoas de parvas 躺平了躺平了
Ver originalResponder0
SilentObserver
· 07-28 16:06
Diário de investidor de retalho da blockchain pública
Ver originalResponder0
GateUser-5854de8b
· 07-28 16:06
idiotas又遭殃咯
Ver originalResponder0
FUD_Vaccinated
· 07-28 16:06
E a segurança? É tudo ilusório.
Ver originalResponder0
WagmiOrRekt
· 07-28 16:05
Não há como continuar a vida. Dois grandes casos em dois dias.
O protocolo de empréstimos DeFi foi atacado, com métodos semelhantes ao incidente DEX de anteontem.
No dia 19 de abril, um protocolo de empréstimo de uma plataforma de Finanças Descentralizadas e moeda foi atacado, levando ao fechamento forçado do seu site. Após análise da equipe de segurança, foi descoberto que o método do ataque era semelhante ao ataque contra um DEX no dia anterior, e muito provavelmente foi realizado pelo mesmo grupo. Neste momento, a equipe da plataforma afetada está investigando mais a fundo os detalhes do evento.
Os dados on-chain mostram que os atacantes transferiram os ativos obtidos para duas plataformas DeFi principais. De acordo com as estatísticas da plataforma de dados, o valor de ativo bloqueado na plataforma atacada caiu 99,9% em 24 horas.
No dia anterior, hackers exploraram uma vulnerabilidade de compatibilidade entre um DEX e o padrão de token ERC777, realizando um ataque de reentrada ao invocar várias vezes a função tokensToSend durante a transação ETH-imBTC. Uma empresa de segurança afirmou que, neste ataque, o DEX perdeu 1.278 ETH, no valor de cerca de 220.000 dólares. Além disso, cerca de 18,37 imBTC foram obtidos por dois endereços através de arbitragem a um preço mais baixo.
Os ataques ocorridos nos últimos dois dias lembram mais uma vez os projetos e usuários de DeFi da necessidade de prestar atenção redobrada às questões de segurança. À medida que o ecossistema DeFi continua a desenvolver-se, todas as partes devem reforçar a consciência de segurança e melhorar as medidas de segurança para proteger melhor os ativos dos usuários e manter o desenvolvimento saudável da indústria.