Pendiri dForce, Yang Mindao, baru-baru ini menulis tentang seluruh proses serangan Hacker yang dialami platform. Pada 19 April, pasar koin Lendf.Me milik dForce mengalami peretasan, yang mengakibatkan sekitar 25 juta dolar aset diambil dari kontrak.
Pada hari kejadian sekitar pukul 9:15 pagi, tim dForce menemukan perilaku transfer yang tidak normal melalui sistem internal. Segera mengambil langkah darurat, menghentikan operasi kontrak Lendf.Me dan USDx, serta menutup situs sementara untuk melakukan penyelidikan. Saat ini, penyelidikan masih berlangsung, tim telah menguasai beberapa informasi terkait Hacker, dan tindakan serangan telah dihentikan.
Sejak peristiwa itu terjadi, tim dForce telah aktif mencari solusi. Mereka mengambil langkah-langkah berikut: 1. Bekerja sama dengan tim keamanan terkemuka untuk melakukan penilaian keamanan menyeluruh terhadap Lendf.Me; 2. Mendiskusikan solusi yang mungkin dengan mitra, meskipun mengalami serangan, tim bertekad untuk tidak menyerah dengan mudah; 3. Bekerja sama secara erat dengan bursa, pedagang OTC, dan lembaga penegak hukum untuk berusaha sekuat tenaga mengembalikan dana yang dicuri dan melacak jejak hacker.
Serangan hacker kali ini memanfaatkan celah pada standar ERC777 aset imBTC, yang diimplementasikan melalui metode serangan reentrancy. Penyerang memanfaatkan mekanisme callback untuk berulang kali menggunakan imBTC yang dipalsukan sebagai jaminan dalam operasi pinjaman.
Yang Mindao menyatakan bahwa serangan kali ini tidak hanya merugikan kepentingan pengguna dan mitra, tetapi juga menyebabkan kerugian ekonomi yang serius bagi dirinya dan seluruh tim.
Tim dForce berkomitmen untuk memberikan penjelasan dan penjelasan yang lebih rinci kepada komunitas sebelum akhir hari tersebut. Peristiwa ini sekali lagi menyoroti pentingnya keamanan sistem keuangan terdesentralisasi, serta mengingatkan para pelaku industri untuk lebih waspada terhadap potensi celah keamanan.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
14 Suka
Hadiah
14
7
Bagikan
Komentar
0/400
SchroedingerGas
· 07-19 04:48
Satu lagi yang hancur!
Lihat AsliBalas0
MoonMathMagic
· 07-18 17:37
Keamanan masih perlu ditingkatkan.
Lihat AsliBalas0
SmartContractWorker
· 07-16 15:43
Kerugian ini masih belum cukup besar.
Lihat AsliBalas0
SolidityJester
· 07-16 15:42
Apakah ada lagi mesin pemotong untuk suckers?
Lihat AsliBalas0
token_therapist
· 07-16 15:35
Ini adalah jebakan lama lagi.
Lihat AsliBalas0
RektHunter
· 07-16 15:34
Suckers' darah lagi menyiram dunia kripto
Lihat AsliBalas0
AirdropworkerZhang
· 07-16 15:19
Sekali lagi, ladang para suckers telah dibersihkan.
Pendiri dForce mengungkapkan rincian serangan Hacker dan berjanji untuk berusaha keras memulihkan dana sebesar 25 juta dolar yang dicuri.
Pendiri dForce, Yang Mindao, baru-baru ini menulis tentang seluruh proses serangan Hacker yang dialami platform. Pada 19 April, pasar koin Lendf.Me milik dForce mengalami peretasan, yang mengakibatkan sekitar 25 juta dolar aset diambil dari kontrak.
Pada hari kejadian sekitar pukul 9:15 pagi, tim dForce menemukan perilaku transfer yang tidak normal melalui sistem internal. Segera mengambil langkah darurat, menghentikan operasi kontrak Lendf.Me dan USDx, serta menutup situs sementara untuk melakukan penyelidikan. Saat ini, penyelidikan masih berlangsung, tim telah menguasai beberapa informasi terkait Hacker, dan tindakan serangan telah dihentikan.
Sejak peristiwa itu terjadi, tim dForce telah aktif mencari solusi. Mereka mengambil langkah-langkah berikut: 1. Bekerja sama dengan tim keamanan terkemuka untuk melakukan penilaian keamanan menyeluruh terhadap Lendf.Me; 2. Mendiskusikan solusi yang mungkin dengan mitra, meskipun mengalami serangan, tim bertekad untuk tidak menyerah dengan mudah; 3. Bekerja sama secara erat dengan bursa, pedagang OTC, dan lembaga penegak hukum untuk berusaha sekuat tenaga mengembalikan dana yang dicuri dan melacak jejak hacker.
Serangan hacker kali ini memanfaatkan celah pada standar ERC777 aset imBTC, yang diimplementasikan melalui metode serangan reentrancy. Penyerang memanfaatkan mekanisme callback untuk berulang kali menggunakan imBTC yang dipalsukan sebagai jaminan dalam operasi pinjaman.
Yang Mindao menyatakan bahwa serangan kali ini tidak hanya merugikan kepentingan pengguna dan mitra, tetapi juga menyebabkan kerugian ekonomi yang serius bagi dirinya dan seluruh tim.
Tim dForce berkomitmen untuk memberikan penjelasan dan penjelasan yang lebih rinci kepada komunitas sebelum akhir hari tersebut. Peristiwa ini sekali lagi menyoroti pentingnya keamanan sistem keuangan terdesentralisasi, serta mengingatkan para pelaku industri untuk lebih waspada terhadap potensi celah keamanan.