dForce sofreu um ataque de hacker de 25 milhões de dólares. O fundador revisita o desenrolar do evento.

O fundador da dForce, Yang Mindao, revisitou recentemente o ocorrido em que o projeto foi alvo de um hacker. No dia 19 de abril, o mercado monetário Lendf.Me, dentro do ecossistema dForce, foi invadido por hackers, resultando na retirada de ativos no valor de cerca de 25 milhões de dólares dos contratos.

Na manhã do dia do incidente, por volta das 9:15, a equipe dForce descobriu comportamentos de transferência anormais através do sistema de monitoramento interno. A equipe imediatamente tomou medidas, suspendendo a operação dos contratos Lendf.Me e USDx, e fechando temporariamente o site para investigar atividades de Hacker. A investigação ainda está em andamento, e a equipe já possui algumas informações relacionadas ao Hacker, com a atividade de ataque já encerrada.

Desde o ocorrido, a equipe dForce tem trabalhado ativamente em busca de soluções. As medidas que eles tomaram incluem: colaborar com as principais equipes de segurança para realizar uma avaliação de segurança abrangente do Lendf.Me; discutir soluções viáveis com parceiros; e colaborar com as autoridades e plataformas de negociação para rastrear os fundos roubados e os movimentos dos Hackers.

Este ataque de hacker aproveitou principalmente a vulnerabilidade do padrão ERC777 do ativo imBTC para realizar um ataque de reentrada. O atacante utilizou um mecanismo de callback para usar repetidamente imBTC falsificado como colateral para emprestar fundos.

Yang Mindao afirmou que este ataque não afetou apenas os usuários e parceiros, mas também causou sérias perdas econômicas para ele e toda a equipe. Ele enfatizou que, apesar do ataque, a equipe não desistirá facilmente.

A equipe dForce se comprometeu a fornecer explicações e detalhes mais completos à comunidade antes do final do dia. Este evento destaca novamente a importância de fortalecer a segurança dos projetos de blockchain e lembra os investidores da necessidade de avaliar cuidadosamente os riscos dos projetos DeFi.