Pendiri dForce, Yang Mindao, baru-baru ini mengeluarkan pernyataan yang merinci seluruh proses serangan hacker yang dialami oleh platform. Pada 19 April, pasar pinjaman Lendf.Me yang berada di bawah dForce mengalami peretasan, mengakibatkan sekitar 25 juta dolar aset dicuri.
Kejadian terjadi sekitar pukul 9:15 waktu Beijing, tim dForce menemukan perilaku transfer yang tidak normal melalui sistem pemantauan internal. Segera, tim mengambil tindakan darurat, menangguhkan operasi kontrak Lendf.Me dan USDx, serta menutup situs sementara untuk melakukan penyelidikan mendalam. Saat ini, penyelidikan masih berlangsung, tim telah menguasai sebagian informasi Hacker, sementara pihak Hacker tampaknya telah menghentikan tindakan serangan.
Sejak kejadian tersebut, tim dForce telah aktif mencari solusi. Mereka telah mengambil langkah-langkah berikut: pertama, bekerja sama dengan tim keamanan terkemuka untuk melakukan penilaian keamanan menyeluruh terhadap Lendf.Me; kedua, berdiskusi dengan mitra untuk mengeksplorasi solusi yang mungkin, menunjukkan sikap ketahanan tim dalam menghadapi kesulitan; terakhir, bekerja sama secara erat dengan bursa utama, pedagang OTC, dan lembaga penegak hukum untuk sepenuhnya memulihkan dana yang dicuri dan melacak pergerakan hacker.
Serangan hacker kali ini terutama memanfaatkan celah pada standar ERC777 dari aset imBTC, yang dilakukan melalui metode serangan re-entry. Penyerang memanfaatkan mekanisme callback untuk secara berulang menggunakan imBTC yang dipalsukan sebagai jaminan dalam operasi pinjaman.
Yang Mindao menekankan bahwa serangan ini tidak hanya mempengaruhi pengguna dan mitra, tetapi juga membawa kerugian ekonomi yang besar bagi dirinya dan seluruh tim. Ia menyatakan bahwa tim akan memberikan penjelasan dan klarifikasi yang lebih rinci kepada komunitas sebelum akhir hari.
Peristiwa ini sekali lagi menyoroti tantangan keamanan yang dihadapi oleh bidang keuangan terdesentralisasi (DeFi), serta mengingatkan para pelaku industri untuk lebih memperhatikan keamanan dan manajemen risiko kontrak pintar.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
12 Suka
Hadiah
12
7
Posting ulang
Bagikan
Komentar
0/400
PretendingSerious
· 07-22 16:33
Satu lagi tragedi, Hacker membuatku tertawa.
Lihat AsliBalas0
WenMoon
· 07-21 05:02
又被play people for suckers一刀 心疼Dompet
Lihat AsliBalas0
RugpullSurvivor
· 07-20 15:09
Satu proyek lagi yang gagal, uangnya hilang begitu saja.
Lihat AsliBalas0
0xSleepDeprived
· 07-20 15:07
又有 defi 项目被play people for suckers
Lihat AsliBalas0
Whale_Whisperer
· 07-20 15:05
2500w begitu saja hilang ya... menyedihkan
Lihat AsliBalas0
DataPickledFish
· 07-20 14:55
Aduh dunia kripto lagi ramai untuk dilihat
Lihat AsliBalas0
BankruptWorker
· 07-20 14:41
Lagi-lagi hacker, terlalu buruk kan? Passwordnya 123456?
Pendiri dForce mengungkapkan rincian serangan Hacker senilai 25 juta dolar AS dan berjanji untuk segera menyelesaikannya.
Pendiri dForce, Yang Mindao, baru-baru ini mengeluarkan pernyataan yang merinci seluruh proses serangan hacker yang dialami oleh platform. Pada 19 April, pasar pinjaman Lendf.Me yang berada di bawah dForce mengalami peretasan, mengakibatkan sekitar 25 juta dolar aset dicuri.
Kejadian terjadi sekitar pukul 9:15 waktu Beijing, tim dForce menemukan perilaku transfer yang tidak normal melalui sistem pemantauan internal. Segera, tim mengambil tindakan darurat, menangguhkan operasi kontrak Lendf.Me dan USDx, serta menutup situs sementara untuk melakukan penyelidikan mendalam. Saat ini, penyelidikan masih berlangsung, tim telah menguasai sebagian informasi Hacker, sementara pihak Hacker tampaknya telah menghentikan tindakan serangan.
Sejak kejadian tersebut, tim dForce telah aktif mencari solusi. Mereka telah mengambil langkah-langkah berikut: pertama, bekerja sama dengan tim keamanan terkemuka untuk melakukan penilaian keamanan menyeluruh terhadap Lendf.Me; kedua, berdiskusi dengan mitra untuk mengeksplorasi solusi yang mungkin, menunjukkan sikap ketahanan tim dalam menghadapi kesulitan; terakhir, bekerja sama secara erat dengan bursa utama, pedagang OTC, dan lembaga penegak hukum untuk sepenuhnya memulihkan dana yang dicuri dan melacak pergerakan hacker.
Serangan hacker kali ini terutama memanfaatkan celah pada standar ERC777 dari aset imBTC, yang dilakukan melalui metode serangan re-entry. Penyerang memanfaatkan mekanisme callback untuk secara berulang menggunakan imBTC yang dipalsukan sebagai jaminan dalam operasi pinjaman.
Yang Mindao menekankan bahwa serangan ini tidak hanya mempengaruhi pengguna dan mitra, tetapi juga membawa kerugian ekonomi yang besar bagi dirinya dan seluruh tim. Ia menyatakan bahwa tim akan memberikan penjelasan dan klarifikasi yang lebih rinci kepada komunitas sebelum akhir hari.
Peristiwa ini sekali lagi menyoroti tantangan keamanan yang dihadapi oleh bidang keuangan terdesentralisasi (DeFi), serta mengingatkan para pelaku industri untuk lebih memperhatikan keamanan dan manajemen risiko kontrak pintar.