Засновник dForce згадує про інцидент з хакерською атакою, під час якого було вкрадено активи на суму 25 мільйонів доларів.

Засновник dForce Ян Міньдао нещодавно опублікував заяву, в якій оглянув весь процес атаки хакера на цю платформу. 19 квітня валютний ринок Lendf.Me в екосистемі dForce зазнав хакерського нападу, що призвело до вилучення активів на суму близько 25 мільйонів доларів з контракту.

За київським часом 19 квітня приблизно о 9:15 команда dForce помітила аномальну активність переказів через внутрішню систему моніторингу. Команда негайно вжила заходів, призупинивши роботу Lendf.Me та контракту USDx, а також тимчасово закрила веб-сайт для проведення поглибленого розслідування. Наразі розслідування триває, команда вже отримала часткову інформацію, пов'язану з Хакер, а також атака Хакер була зупинена.

З моменту події команда dForce активно шукає рішення. Вжиті ними заходи включають: співпрацю з провідними командою безпеки для проведення всебічної оцінки безпеки Lendf.Me; обговорення можливих рішень з партнерами; тісну співпрацю з правоохоронними органами, основними торговими платформами та позабіржовими трейдерами, щоб повернути вкрадені кошти та відстежити Хакера.

Цей напад Хакера в основному використав вразливість стандарту ERC777 активу imBTC, реалізуючи його через атаку повторного входу. Атакуючий використовував механізм зворотного виклику, неодноразово використовуючи підроблену монету imBTC як заставу для позики коштів.

Ян Міньдао зазначив, що ця атака вплинула не лише на користувачів і партнерів, але й серйозно завдала шкоди його особистим інтересам, інтересам партнерів та всієї команди. Він розкрив, що зазнав значних економічних втрат у цій події.

Команда dForce зобов'язується надати спільноті більш детальне пояснення та роз'яснення протягом того ж дня, щоб відповісти на занепокоєння спільноти. Незважаючи на цей удар, команда заявила, що не зупиниться на досягнутому, продовжить працювати над вирішенням проблеми та зміцненням безпеки платформи.