dForce sufrió un ataque de Hacker de 25 millones de dólares. El fundador revisa los eventos desde el principio hasta el final.

El fundador de dForce, Yang Mindao, revisó recientemente el proceso por el cual el proyecto fue atacado por un Hacker. El 19 de abril, el mercado monetario Lendf.Me dentro del ecosistema dForce sufrió una invasión Hacker, lo que llevó a la extracción de activos por un valor de aproximadamente 25 millones de dólares de los contratos.

El día del incidente, alrededor de las 9:15 de la mañana, el equipo de dForce descubrió comportamientos de transferencia anómalos a través de su sistema de monitoreo interno. El equipo tomó medidas de inmediato, suspendiendo la operación de los contratos de Lendf.Me y USDx, y cerró temporalmente el sitio web para investigar la actividad del Hacker. Actualmente, la investigación sigue en curso, el equipo ya tiene información relacionada con el Hacker, y la actividad del ataque ha sido detenida.

Desde que ocurrió el incidente, el equipo de dForce ha estado buscando activamente soluciones. Las medidas que han tomado incluyen: colaborar con equipos de seguridad de primer nivel para realizar una evaluación de seguridad completa de Lendf.Me; discutir soluciones viables con socios; y colaborar con agencias de cumplimiento y plataformas de intercambio para rastrear los fondos robados y los movimientos de los Hackers.

Este ataque de hacker se aprovechó principalmente de la vulnerabilidad del estándar ERC777 del activo imBTC para realizar un ataque de reentrada. Los atacantes utilizaron un mecanismo de devolución de llamada para usar repetidamente imBTC falsificado como colateral para pedir prestados fondos.

Yang Mindao dijo que este ataque no solo afectó a los usuarios y socios, sino que también causó pérdidas económicas graves a él y a todo el equipo. Enfatizó que, a pesar de haber sido atacados, el equipo no se rendirá fácilmente.

El equipo de dForce se compromete a proporcionar una explicación y detalles más específicos a la comunidad antes de que finalice el día. Este evento resalta nuevamente la importancia de fortalecer la seguridad de los proyectos de blockchain y recuerda a los inversores que deben evaluar con cautela los riesgos de los proyectos DeFi.