dForce sufrió un ataque de hacker de 25 millones de dólares, el fundador detalla el curso de los eventos.

El fundador de dForce, Yang Mindao, publicó recientemente una declaración que detalla el proceso completo del ataque hacker que sufrió la plataforma. El 19 de abril, el mercado monetario Lendf.Me de dForce sufrió un incidente de seguridad, lo que llevó a la extracción ilegal de activos por un valor de aproximadamente 25 millones de dólares.

El día del incidente, alrededor de las 9:15 de la mañana, el equipo de dForce detectó un comportamiento de transferencia anómalo a través del sistema de monitoreo interno. Inmediatamente, el equipo tomó medidas de emergencia, suspendió la operación de los contratos de Lendf.Me y USDx, y cerró temporalmente el sitio web para llevar a cabo una investigación. Actualmente, la investigación aún está en curso, el equipo ha obtenido información relacionada con el Hacker, y la actividad de ataque ha cesado.

Desde que ocurrió el evento, el equipo de dForce ha estado buscando activamente soluciones. Han tomado las siguientes medidas: primero, colaborar con equipos de seguridad de primer nivel para realizar una evaluación de seguridad completa de Lendf.Me; segundo, discutir soluciones viables con socios; por último, trabajar en estrecha colaboración con las autoridades, los intercambios y los comerciantes de OTC para recuperar los fondos robados y rastrear los movimientos del Hacker.

El ataque se llevó a cabo principalmente aprovechando la vulnerabilidad del estándar ERC777 del activo imBTC, mediante una técnica de ataque de reentrada. El hacker utilizó el mecanismo de callback para realizar repetidamente operaciones de préstamo utilizando imBTC falsificado como colateral.

Yang Mindao enfatizó que este incidente no solo afectó a los usuarios y socios, sino que también le causó a él y a todo el equipo una gran pérdida económica. Afirmó que, a pesar de haber enfrentado este golpe, el equipo no se rendirá fácilmente.

El equipo de dForce se compromete a proporcionar una explicación y detalles más completos a la comunidad el mismo día, en respuesta a las preocupaciones del público. Este evento subraya nuevamente la importancia de fortalecer la seguridad de los proyectos de blockchain y recuerda a los inversores que deben evaluar con cautela los riesgos de participar en proyectos de finanzas descentralizadas.