dForceエコシステムのLendf.Meがハッカーの攻撃を受け、2500万ドルの資産が盗まれました。

dForceエコシステム通貨市場Lendf.Meは4月19日にハッカーの侵入を受け、約2500万ドルの資産が不正に引き出されました。dForceの創設者ヤン・ミンダオは事件の経緯を詳述した投稿を行いました。

事件が発生した日の北京時間9時15分頃、内部監視システムが異常な送金行為を検知しました。チームは迅速に行動を取り、Lendf.MeとUSDxの契約の運用を一時停止し、調査のためにウェブサイトを一時的に閉鎖しました。現在も調査は進行中で、一部のハッカー情報を把握しており、攻撃行為はすでに停止しています。

事件が発生して以来、チームは積極的に解決策を模索しています。

1. トップセキュリティチームと協力し、Lendf.Meのセキュリティを全面的に評価します。
2. パートナーと実行可能なソリューションについて議論する。攻撃を受けたにもかかわらず、チームの決意は簡単に諦めない。
3. 主要な取引所、店頭取引業者、及び法執行機関と緊密に協力し、盗まれた資金を全力で回収し、ハッカーの足跡を追跡する。

今回の攻撃は主にimBTC資産のERC777標準の脆弱性を利用した再入攻撃を行いました。攻撃者はコールバックメカニズムを利用して、偽造されたimBTCを担保として資金を繰り返し借り出しました。

杨民道は、この攻撃がユーザーやパートナーに影響を与えただけでなく、彼自身やチーム全体にも深刻な経済的損失をもたらしたと述べています。

dForceチームは、その日の終了前にコミュニティに対してより詳細な説明と解釈を提供することを約束しました。この事件は、ブロックチェーンプロジェクトの安全性の重要性を再度浮き彫りにし、業界の参加者が潜在的な脅威に対処するためにセキュリティ対策を継続的に改善する必要があることを思い出させます。