4月19日,去中心化金融(DeFi)和货币协议平台dForce旗下的借贷协议lendf.me遭受攻击,平台随即关闭。安全专家分析认为,此次攻击手法与前一天针对某DEX的攻击相似,很可能是同一批人所为。dForce团队目前正在深入调查事件详情。链上数据显示,攻击者已将资产转移至两个主要DeFi平台。数据平台统计显示,dForce上的锁仓金额在24小时内骤降99.9%。此前一天,黑客利用某DEX与ERC777标准的兼容性漏洞,在进行ETH-imBTC交易时,通过ERC777中的多次迭代调用tokensToSend功能实现了重入攻击。安全机构分析指出,该DEX在这次攻击中损失了1,278个ETH,约合22万美元。此外,约18.37个imBTC被两个以0x3195c3和0x17559a开头的地址以低价套利获取。目前,DeFi生态系统面临的安全挑战日益突出,各平台需要加强安全审计和风险管理。用户在参与DeFi项目时也应当提高警惕,谨慎评估潜在风险。
dForce借贷协议遭攻击 资金损失超99% 或与DEX攻击关联
4月19日,去中心化金融(DeFi)和货币协议平台dForce旗下的借贷协议lendf.me遭受攻击,平台随即关闭。安全专家分析认为,此次攻击手法与前一天针对某DEX的攻击相似,很可能是同一批人所为。dForce团队目前正在深入调查事件详情。
链上数据显示,攻击者已将资产转移至两个主要DeFi平台。数据平台统计显示,dForce上的锁仓金额在24小时内骤降99.9%。
此前一天,黑客利用某DEX与ERC777标准的兼容性漏洞,在进行ETH-imBTC交易时,通过ERC777中的多次迭代调用tokensToSend功能实现了重入攻击。安全机构分析指出,该DEX在这次攻击中损失了1,278个ETH,约合22万美元。此外,约18.37个imBTC被两个以0x3195c3和0x17559a开头的地址以低价套利获取。
目前,DeFi生态系统面临的安全挑战日益突出,各平台需要加强安全审计和风险管理。用户在参与DeFi项目时也应当提高警惕,谨慎评估潜在风险。