Децентралізовані фінанси再遭重创 借贷протокол被攻击近乎падіння до нуля

19 квітня децентралізований кредитний протокол зазнав атаки, внаслідок чого його платформа була змушена закритися. Експерти з безпеки вважають, що методи атаки дуже схожі на напад на певний DEX, що стався за день до цього, і, ймовірно, були здійснені тією ж групою людей. Команда розробників цього протоколу проводить глибоке розслідування деталей інциденту.

Дані на блокчейні показують, що зловмисники перевели отримані активи на дві основні DeFi платформи. Згідно зі статистикою платформи даних, загальна сума заблокованих активів у цьому протоколі за 24 години різко знизилася на 99,9%, майже до нуля.

!

В попередній день хакери використали вразливість сумісності між певним DEX та стандартом токенів ERC777, здійснюючи торгівлю ETH та imBTC, шляхом багаторазового виклику функції tokensToSend ERC777, що призвело до атаки з повторним входом. За оцінками безпекових агентств, ця атака призвела до втрат певного DEX на приблизно 1,278 ETH, що становить близько 220,000 доларів США. Крім того, близько 18.37 imBTC були придбані двома арбітражниками за низькою ціною, адреси яких починаються з 0x3195c3 та 0x17559a.

!

Ці два послідовні випадки атак знову підкреслили важливість безпеки DeFi протоколів, а також нагадали розробникам і користувачам про необхідність бути більш обережними щодо потенційних вразливостей. З розвитком екосистеми DeFi постане постійний виклик для галузі — як знайти баланс між інноваціями та безпекою.