Pendiri dForce mengulas insiden serangan Hacker, aset senilai 25 juta dolar dicuri.

Pendiri dForce, Yang Mindao, baru-baru ini mengeluarkan pernyataan yang meninjau keseluruhan proses serangan hacker yang dialami platform tersebut. Pada 19 April, pasar uang Lendf.Me dalam ekosistem dForce mengalami pembobolan hacker, yang mengakibatkan sekitar 25 juta dolar aset dicuri dari kontrak.

Pada pukul 9:15 pagi waktu Beijing pada 19 April, tim dForce mendeteksi aktivitas transfer yang mencurigakan melalui sistem pemantauan internal. Tim segera mengambil tindakan dengan menghentikan operasi kontrak Lendf.Me dan USDx, serta menutup situs sementara untuk melakukan penyelidikan mendalam. Saat ini, penyelidikan masih berlangsung, tim telah mengumpulkan sebagian informasi yang terkait dengan Hacker, dan tindakan serangan oleh hacker juga telah dihentikan.

Sejak peristiwa terjadi, tim dForce telah aktif mencari solusi. Langkah-langkah yang mereka ambil meliputi: bekerja sama dengan tim keamanan terkemuka untuk melakukan evaluasi keamanan menyeluruh terhadap Lendf.Me; berdiskusi dengan mitra mengenai solusi yang mungkin; bekerja sama dengan pihak penegak hukum, platform perdagangan utama, dan pedagang over-the-counter untuk sepenuhnya memulihkan dana yang dicuri dan melacak jejak Hacker.

Serangan Hacker kali ini terutama memanfaatkan celah dalam standar ERC777 dari aset imBTC, dengan melakukan serangan reentrancy. Penyerang memanfaatkan mekanisme callback untuk berulang kali menggunakan imBTC palsu sebagai jaminan untuk meminjam dana.

Yang Mindao menyatakan bahwa serangan kali ini tidak hanya mempengaruhi pengguna dan mitra, tetapi juga secara serius merugikan kepentingan dirinya, mitra, dan seluruh tim. Dia mengungkapkan bahwa dia juga mengalami kerugian ekonomi yang signifikan dalam peristiwa ini.

Tim dForce berjanji akan memberikan penjelasan dan klarifikasi yang lebih rinci kepada komunitas dalam hari yang sama untuk menanggapi kekhawatiran komunitas. Meskipun menghadapi pukulan ini, tim menyatakan tidak akan menyerah dan akan terus berusaha menyelesaikan masalah serta meningkatkan keamanan platform.