Ekosistem dForce Lendf.Me diserang Hacker, aset senilai 25 juta dolar dicuri.

Pasar mata uang ekosistem dForce Lendf.Me mengalami peretasan pada 19 April, sekitar 25 juta dolar aset diambil secara ilegal. Pendiri dForce, Yang Mindao, menulis tentang rincian kejadian tersebut.

Pada hari kejadian sekitar pukul 9:15 waktu Beijing, sistem pemantauan internal mendeteksi perilaku transfer yang tidak normal. Tim segera mengambil tindakan, menghentikan operasi kontrak Lendf.Me dan USDx, serta menutup situs web sementara untuk melakukan penyelidikan. Saat ini penyelidikan masih berlangsung, dan beberapa informasi tentang Hacker telah diperoleh, serangan telah dihentikan.

Sejak kejadian itu, tim telah aktif mencari solusi:

1. Bekerja sama dengan tim keamanan terkemuka untuk menilai keamanan Lendf.Me secara menyeluruh.
2. Diskusikan solusi yang layak dengan mitra, meskipun mengalami serangan, tim bertekad untuk tidak menyerah dengan mudah.
3. Bekerja sama erat dengan bursa utama, pedagang over-the-counter, dan lembaga penegak hukum untuk sepenuhnya memulihkan dana yang dicuri dan melacak jejak Hacker.

Serangan kali ini terutama memanfaatkan celah pada standar ERC777 aset imBTC untuk melakukan serangan re-entrancy. Penyerang memanfaatkan mekanisme callback, berulang kali meminjamkan dana dengan imBTC palsu sebagai jaminan.

Yang Mindao menyatakan bahwa serangan kali ini tidak hanya mempengaruhi pengguna dan mitra, tetapi juga menyebabkan kerugian ekonomi yang serius bagi dirinya dan seluruh tim.

Tim dForce berjanji akan memberikan penjelasan dan klarifikasi yang lebih rinci kepada komunitas sebelum akhir hari. Peristiwa ini sekali lagi menekankan pentingnya keamanan proyek blockchain, dan juga mengingatkan para pelaku industri untuk terus meningkatkan langkah-langkah keamanan guna menghadapi potensi ancaman.