dForceの借貸プロトコルが攻撃を受け、資金損失は99%以上に達する。DEX攻撃との関連が疑われる。

4月19日、分散型金融（DeFi）および通貨プロトコルプラットフォームdForce傘下の貸付プロトコルlendf.meが攻撃を受け、プラットフォームは即座に閉鎖されました。セキュリティ専門家は、今回の攻撃手法が前日に某DEXに対する攻撃と類似していると分析しており、同一グループによるものの可能性が高いと考えています。dForceチームは現在、事件の詳細を深く調査しています。

ブロックチェーン上のデータによると、攻撃者は資産を2つの主要な分散型金融プラットフォームに移動しました。データプラットフォームの統計によると、dForce上のロックされた金額は24時間以内に99.9%急減しました。

!

前日、ハッカーはあるDEXのERC777標準との互換性の脆弱性を利用し、ETH-imBTCの取引を行う際に、ERC777の多重反復呼び出し機能であるtokensToSendを通じて再入攻撃を実行しました。セキュリティ機関の分析によれば、この攻撃でそのDEXは1,278 ETH、約22万ドルの損失を被りました。さらに、約18.37 imBTCが0x3195c3および0x17559aで始まる2つのアドレスによって低価格でアービトラージ取得されました。

!

現在、分散型金融エコシステムが直面しているセキュリティの課題はますます顕著になっており、各プラットフォームはセキュリティ監査とリスク管理を強化する必要があります。ユーザーは分散型金融プロジェクトに参加する際にも警戒を高め、潜在的なリスクを慎重に評価すべきです。