Нещодавно кредитний протокол платформи, що належить до децентралізованого фінансування та монетних протоколів, зазнав атаки, що призвела до вимушеного закриття його веб-сайту. Експерти з безпеки вважають, що методи атаки подібні до атак на певний DEX, ймовірно, це справа одних і тих же хакерів. Наразі команда атакованої платформи проводить глибоке розслідування деталей інциденту.
Онлайн-дані показують, що хакери перемістили отримані активи на два основних платформи DeFi. Згідно зі статистичними даними, обсяг заблокованих активів на атакованій платформі різко зменшився на 99,9% протягом 24 годин, понісши важкі втрати.
!
Напередодні, хакер використав вразливість сумісності між певним DEX та стандартом токенів ERC777, під час проведення торгівлі ETH та imBTC, шляхом багаторазового ітеративного виклику функції tokensToSend в ERC777, що призвело до атаки повторного входу. За аналізом безпекових агентств, цей DEX втратив 1,278 ETH, що становить приблизно 220,000 доларів США. Крім того, близько 18.37 imBTC було отримано двома адресами за низькою ціною в рамках арбітражу.
!
Ці два випадки знову викликали занепокоєння в індустрії щодо безпеки DeFi. Зі швидким розвитком екосистеми DeFi, ефективне запобігання різноманітним безпековим ризикам та захист активів користувачів стали важливими питаннями, які потребують термінового вирішення. Розробницькі команди повинні більше уваги приділяти безпеці аудиту смарт-контрактів, в той час як користувачі також повинні підвищити обізнаність про ризики та обережно брати участь у різних проектах DeFi.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
13 лайків
Нагородити
13
8
Поділіться
Прокоментувати
0/400
SatoshiChallenger
· 2год тому
Дані говорять самі за себе. У前三季度 Децентралізовані фінанси втратили понад 1 мільярд. Хто наступний?
Переглянути оригіналвідповісти на0
just_another_fish
· 6год тому
знову знову знову обдурювали людей, як лохів. Коли це закінчиться?
Переглянути оригіналвідповісти на0
MevHunter
· 6год тому
DEX безпека погана до жаху
Переглянути оригіналвідповісти на0
GasBandit
· 6год тому
Ще один смартконтракт потрапив у вогняну яму
Переглянути оригіналвідповісти на0
LazyDevMiner
· 6год тому
Ще витратив газ на закриту позицію, втратив усе.
Переглянути оригіналвідповісти на0
liquidation_surfer
· 6год тому
Скорочення втрат切入目标
Переглянути оригіналвідповісти на0
BakedCatFanboy
· 6год тому
Ще один проєкт завалився.
Переглянути оригіналвідповісти на0
HashBard
· 6год тому
ще один день, ще одна експлуатація... вічний танець коду і хаосу триває ф
Децентралізовані фінанси знову зазнали серйозного удару, кредитний протокол став жертвою атаки, внаслідок чого сайт закрито.
Нещодавно кредитний протокол платформи, що належить до децентралізованого фінансування та монетних протоколів, зазнав атаки, що призвела до вимушеного закриття його веб-сайту. Експерти з безпеки вважають, що методи атаки подібні до атак на певний DEX, ймовірно, це справа одних і тих же хакерів. Наразі команда атакованої платформи проводить глибоке розслідування деталей інциденту.
Онлайн-дані показують, що хакери перемістили отримані активи на два основних платформи DeFi. Згідно зі статистичними даними, обсяг заблокованих активів на атакованій платформі різко зменшився на 99,9% протягом 24 годин, понісши важкі втрати.
!
Напередодні, хакер використав вразливість сумісності між певним DEX та стандартом токенів ERC777, під час проведення торгівлі ETH та imBTC, шляхом багаторазового ітеративного виклику функції tokensToSend в ERC777, що призвело до атаки повторного входу. За аналізом безпекових агентств, цей DEX втратив 1,278 ETH, що становить приблизно 220,000 доларів США. Крім того, близько 18.37 imBTC було отримано двома адресами за низькою ціною в рамках арбітражу.
!
Ці два випадки знову викликали занепокоєння в індустрії щодо безпеки DeFi. Зі швидким розвитком екосистеми DeFi, ефективне запобігання різноманітним безпековим ризикам та захист активів користувачів стали важливими питаннями, які потребують термінового вирішення. Розробницькі команди повинні більше уваги приділяти безпеці аудиту смарт-контрактів, в той час як користувачі також повинні підвищити обізнаність про ризики та обережно брати участь у різних проектах DeFi.