dForceは2500万ドルのハッカー攻撃を受け、創業者がその全過程と対応策を詳述しました

4月20日、dForceの創設者ヤン・ミンダオがプラットフォームが攻撃された全過程を詳述する投稿をしました。4月19日、dForce傘下の貸出市場Lendf.Meがハッカーに侵入され、約2500万ドルの資産が不正に引き出されました。

19日午前9時15分頃、dForceチームは内部監視システムを通じて異常な資金の流れを発見しました。直ちに、チームは緊急措置を講じ、Lendf.MeおよびUSDx契約の運営を一時停止し、詳細な調査を行うためにウェブサイトを一時的に閉鎖しました。現在、調査作業は進行中であり、チームは一部のハッカー情報を把握しており、攻撃行為はすでに停止しているようです。

事件発生以来、dForceチームは積極的に解決策を模索しています。彼らが取った措置には、トップセキュリティチームと協力してLendf.Meの包括的なセキュリティ評価を行うこと、パートナーと実行可能な解決策について協議すること、主要な取引プラットフォームや店頭取引業者、法執行機関と緊密に協力し、盗まれた資金を全力で回収し、ハッカーの動向を追跡することが含まれます。

今回のハッカー攻撃は主にimBTC資産のERC777標準の脆弱性を利用し、再入攻撃手法を実施しました。攻撃者はコールバックメカニズムを利用して、偽造されたimBTCを担保として繰り返し使用して貸借を行いました。

ヤン・ミンダオは、この攻撃がユーザーやパートナーの利益を損なうだけでなく、彼自身やチーム全体に深刻な経済的損失をもたらしたと強調しました。彼は、今回の打撃を受けたにもかかわらず、チームは決して諦めないと述べました。

dForceチームは、当日終了前にコミュニティに対してより詳細な説明と解説を提供し、公共の関心に応えることを約束しています。