dForceの創設者が2500万ドルのハッカー攻撃の詳細を公開し、早急に解決することを約束

dForceの創設者ヤン・ミンダオが最近声明を発表し、プラットフォームがハッカー攻撃に遭った過程を詳述しました。4月19日、dForce傘下の貸出市場Lendf.Meがハッカーに侵入され、約2500万ドルの資産が盗まれました。

事件は北京時間の9:15頃に発生し、dForceチームは内部監視システムを通じて異常な転送行為を発見しました。すぐに、チームは緊急措置を講じ、Lendf.MeとUSDxの契約の運用を一時停止し、深刻な調査のためにウェブサイトを一時的に閉鎖しました。現在、調査は進行中であり、チームは一部のハッカー情報を把握していますが、ハッカー側は攻撃行為を停止したようです。

事件発生以来、dForceチームは積極的に解決策を模索しています。彼らは以下の対策を講じました。まず、トップセキュリティチームと協力してLendf.Meの包括的なセキュリティ評価を行いました。次に、パートナーと実行可能な解決策を検討し、チームが困難に直面している際のたくましい姿勢を示しました。最後に、主要な取引所、店頭取引業者、そして法執行機関と密接に連携し、盗まれた資金の回収とハッカーの動向の追跡に全力を尽くしました。

今回のハッカー攻撃は、imBTC資産のERC777規格の脆弱性を利用し、再入攻撃手法を実施しました。攻撃者はコールバックメカニズムを利用して、偽造されたimBTCを担保として繰り返し借入操作を行いました。

ヤン・ミンダオは、今回の攻撃はユーザーやパートナーに影響を与えただけでなく、彼自身やチーム全体に大きな経済的損失をもたらしたと強調しました。彼は、チームがその日のうちにコミュニティに対してより詳細な説明と解説を提供する予定であると述べました。

この事件は再び、分散型金融（DeFi）分野が直面するセキュリティの課題を浮き彫りにし、業界の参加者に対してスマートコントラクトのセキュリティとリスク管理をより重視する必要があることを思い出させました。