19 апреля на платформе децентрализованного финансирования и токенов произошло нападение на кредитный протокол, в результате чего его сайт был вынужден закрыться. После анализа команда безопасности обнаружила, что метод атаки был похож на атаку на один DEX, произошедшую накануне, и, вероятно, это были одни и те же люди. В настоящее время команда затронутой платформы проводит дальнейшее расследование деталей инцидента.
Данные на блокчейне показывают, что злоумышленники перевели похищенные активы на две основные платформы децентрализованного финансирования. Согласно статистике платформы данных, объем заблокированных средств на атакованной платформе за 24 часа снизился на 99,9%.
!
Накануне хакеры воспользовались уязвимостью совместимости между некоторыми DEX и стандартом токенов ERC777, осуществляя сделку ETH-imBTC, они выполнили реентрантную атаку через многократные вызовы функции tokensToSend в ERC777. Одна из безопасностных компаний сообщила, что в результате этой атаки DEX потерял 1,278 ETH, что составляет около 220,000 долларов. Кроме того, около 18.37 imBTC были получены двумя адресами с арбитражем по более низкой цене.
!
Эти два дня атак снова напоминают проектам DeFi и пользователям о необходимости уделять повышенное внимание вопросам безопасности. С развитием экосистемы DeFi все стороны должны усиливать осведомленность о безопасности и совершенствовать меры безопасности, чтобы лучше защищать активы пользователей и поддерживать здоровое развитие отрасли.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
14 Лайков
Награда
14
9
Репост
Поделиться
комментарий
0/400
ContractFreelancer
· 07-30 12:35
Контрактный трейдер, понимающий суть рынка
Посмотреть ОригиналОтветить0
BearMarketHustler
· 07-29 00:43
Снова маленький черный мошенничество?
Посмотреть ОригиналОтветить0
DefiVeteran
· 07-28 23:10
又接着 разыгрывайте людей как лохов 躺平了躺平了
Посмотреть ОригиналОтветить0
SilentObserver
· 07-28 16:06
Дневник розничного инвестора в публичной цепочке
Посмотреть ОригиналОтветить0
GateUser-5854de8b
· 07-28 16:06
неудачники又遭殃咯
Посмотреть ОригиналОтветить0
FUD_Vaccinated
· 07-28 16:06
А безопасность? Всё это虚的.
Посмотреть ОригиналОтветить0
WagmiOrRekt
· 07-28 16:05
Жить стало невозможно, за два дня произошло два крупных дела.
Децентрализованные финансы кредитный Протокол подвергся атаке, аналогично событиям DEX позавчера.
19 апреля на платформе децентрализованного финансирования и токенов произошло нападение на кредитный протокол, в результате чего его сайт был вынужден закрыться. После анализа команда безопасности обнаружила, что метод атаки был похож на атаку на один DEX, произошедшую накануне, и, вероятно, это были одни и те же люди. В настоящее время команда затронутой платформы проводит дальнейшее расследование деталей инцидента.
Данные на блокчейне показывают, что злоумышленники перевели похищенные активы на две основные платформы децентрализованного финансирования. Согласно статистике платформы данных, объем заблокированных средств на атакованной платформе за 24 часа снизился на 99,9%.
!
Накануне хакеры воспользовались уязвимостью совместимости между некоторыми DEX и стандартом токенов ERC777, осуществляя сделку ETH-imBTC, они выполнили реентрантную атаку через многократные вызовы функции tokensToSend в ERC777. Одна из безопасностных компаний сообщила, что в результате этой атаки DEX потерял 1,278 ETH, что составляет около 220,000 долларов. Кроме того, около 18.37 imBTC были получены двумя адресами с арбитражем по более низкой цене.
!
Эти два дня атак снова напоминают проектам DeFi и пользователям о необходимости уделять повышенное внимание вопросам безопасности. С развитием экосистемы DeFi все стороны должны усиливать осведомленность о безопасности и совершенствовать меры безопасности, чтобы лучше защищать активы пользователей и поддерживать здоровое развитие отрасли.