في 20 أبريل، كتب يانغ مينداو، مؤسس dForce، منشورًا يوضح فيه تفاصيل عملية الهجوم التي تعرضت لها المنصة. في 19 أبريل، تعرضت سوق الإقراض Lendf.Me التابعة لـ dForce للاختراق من قبل هاكر، مما أدى إلى سحب حوالي 25 مليون دولار من الأصول بشكل غير قانوني.
في حوالي الساعة 9:15 صباحًا يوم 19، اكتشف فريق dForce من خلال نظام المراقبة الداخلي تدفقات مالية غير طبيعية. وعلى الفور، اتخذ الفريق إجراءات عاجلة، حيث أوقف تشغيل منصة Lendf.Me وعقد USDx، وأغلق الموقع مؤقتًا لإجراء تحقيق شامل. حاليًا، لا تزال أعمال التحقيق جارية، وقد حصل الفريق على بعض معلومات هاكر، ويبدو أن الهجوم قد توقف.
منذ حدوث الحادث، كان فريق dForce نشطًا في البحث عن حلول. تشمل التدابير التي تم اتخاذها: التعاون مع أفضل فرق الأمان لإجراء تقييم شامل للأمان لـ Lendf.Me؛ مناقشة الحلول الممكنة مع الشركاء؛ التعاون الوثيق مع المنصات الرئيسية، والمتداولين خارج البورصة، والهيئات التنفيذية، لاستعادة الأموال المسروقة وتعقب حركة الهاكر.
هذه الهجمة هاكر الرئيسية استغلت ثغرة في معيار ERC777 لأصول imBTC، وحدث ذلك من خلال أسلوب هجوم إعادة الإدخال. استخدم المهاجمون آلية الاستدعاء لاستخدام imBTC المزيف كضمان في عمليات الإقراض بشكل متكرر.
أكد يانغ مين داو أن هذا الهجوم لم يلحق الضرر بمصالح المستخدمين والشركاء فحسب، بل تسبب أيضًا في خسائر اقتصادية خطيرة له شخصيًا وللفريق بأكمله. وأشار إلى أنه على الرغم من هذه الضربة، إلا أن الفريق لن يستسلم.
فريق dForce يلتزم بتقديم مزيد من الشرح والتفاصيل للمجتمع قبل نهاية اليوم، استجابةً للمخاوف العامة.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
dForce تعرضت لهجوم هاكر بقيمة 2500万美元، المؤسس يوضح العملية الكاملة وإجراءات الرد.
في 20 أبريل، كتب يانغ مينداو، مؤسس dForce، منشورًا يوضح فيه تفاصيل عملية الهجوم التي تعرضت لها المنصة. في 19 أبريل، تعرضت سوق الإقراض Lendf.Me التابعة لـ dForce للاختراق من قبل هاكر، مما أدى إلى سحب حوالي 25 مليون دولار من الأصول بشكل غير قانوني.
في حوالي الساعة 9:15 صباحًا يوم 19، اكتشف فريق dForce من خلال نظام المراقبة الداخلي تدفقات مالية غير طبيعية. وعلى الفور، اتخذ الفريق إجراءات عاجلة، حيث أوقف تشغيل منصة Lendf.Me وعقد USDx، وأغلق الموقع مؤقتًا لإجراء تحقيق شامل. حاليًا، لا تزال أعمال التحقيق جارية، وقد حصل الفريق على بعض معلومات هاكر، ويبدو أن الهجوم قد توقف.
منذ حدوث الحادث، كان فريق dForce نشطًا في البحث عن حلول. تشمل التدابير التي تم اتخاذها: التعاون مع أفضل فرق الأمان لإجراء تقييم شامل للأمان لـ Lendf.Me؛ مناقشة الحلول الممكنة مع الشركاء؛ التعاون الوثيق مع المنصات الرئيسية، والمتداولين خارج البورصة، والهيئات التنفيذية، لاستعادة الأموال المسروقة وتعقب حركة الهاكر.
هذه الهجمة هاكر الرئيسية استغلت ثغرة في معيار ERC777 لأصول imBTC، وحدث ذلك من خلال أسلوب هجوم إعادة الإدخال. استخدم المهاجمون آلية الاستدعاء لاستخدام imBTC المزيف كضمان في عمليات الإقراض بشكل متكرر.
أكد يانغ مين داو أن هذا الهجوم لم يلحق الضرر بمصالح المستخدمين والشركاء فحسب، بل تسبب أيضًا في خسائر اقتصادية خطيرة له شخصيًا وللفريق بأكمله. وأشار إلى أنه على الرغم من هذه الضربة، إلا أن الفريق لن يستسلم.
فريق dForce يلتزم بتقديم مزيد من الشرح والتفاصيل للمجتمع قبل نهاية اليوم، استجابةً للمخاوف العامة.