dForceの創業者がハッカー攻撃の詳細を明らかにし、2500万ドルの盗まれた資金を全力で取り戻すと約束しました。

dForceの創設者である楊民道氏は、最近プラットフォームがハッカー攻撃を受けた全過程を振り返る投稿をしました。4月19日、dForce傘下の通貨市場Lendf.Meがハッカーの侵入を受け、約2500万ドルの資産が契約から引き出されました。

事件が発生した当日の午前9時15分頃、dForceチームは内部システムを通じて異常な転送行動を発見しました。すぐに緊急措置を講じ、Lendf.MeとUSDx契約の運営を停止し、調査を行うために一時的にウェブサイトを閉鎖しました。現在、調査作業はまだ進行中で、チームは一部のハッカーに関連する情報を把握しており、攻撃行為は既に停止しています。

事件が発生して以来、dForceチームは積極的に解決策を模索しています。彼らは以下の措置を講じました：1. トップセキュリティチームと協力し、Lendf.Meの包括的なセキュリティ評価を実施；2. パートナーと実行可能な解決策を探討し、攻撃を受けたにもかかわらず、チームの決意は容易に放棄されることはありません；3. 取引所、OTC業者、法執行機関と緊密に連携し、盗まれた資金を全力で回収し、ハッカーの動向を追跡します。

今回のハッカー攻撃は、imBTC資産ERC777標準の脆弱性を利用し、再入攻撃手法を実施しました。攻撃者はコールバックメカニズムを利用して、偽造されたimBTCを担保として繰り返し借入操作を行いました。

楊民道は、この攻撃がユーザーやパートナーの利益を傷つけただけでなく、彼自身とチーム全体に深刻な経済的損失をもたらしたと述べました。

dForceチームは、その日の終了前にコミュニティに対してより詳細な説明と解説を提供することを約束しました。この出来事は、分散型金融システムのセキュリティの重要性を再び浮き彫りにし、業界関係者に潜在的なセキュリティの脆弱性に対してより警戒する必要があることを思い出させました。