Finanzas descentralizadas遭连环攻击 借贷平台TVLGran caída99.9%

Recientemente, un protocolo de préstamos de una plataforma de finanzas descentralizadas y monedas fue atacado, lo que llevó al cierre forzado de su sitio web. Los expertos en seguridad analizaron y señalaron que el método de ataque es extremadamente similar al ataque contra un DEX un día antes, y es muy probable que sea el mismo grupo. Actualmente, el equipo de la plataforma afectada está investigando a fondo los detalles del incidente.

Los datos de la blockchain muestran que los atacantes han trasladado los activos robados a dos plataformas principales de préstamos de Finanzas descentralizadas. Según las estadísticas de la industria, el valor total de los activos bloqueados en la plataforma atacada cayó un 99.9% en 24 horas, lo que demuestra que este evento causó una grave pérdida de fondos.

Este ataque ocurrió justo después de otro incidente de seguridad que tuvo lugar el día anterior. En ese evento, los hackers aprovecharon una vulnerabilidad de compatibilidad entre un DEX y el estándar de token ERC777. En concreto, los atacantes realizaron un ataque de reingreso al llamar repetidamente a la función tokensToSend del estándar ERC777 durante el intercambio de ETH por imBTC.

Según el análisis de una empresa de seguridad blockchain, el ataque del día anterior provocó pérdidas de aproximadamente 1,278 ETH en un DEX, con un valor de alrededor de 220,000 dólares. Además, aproximadamente 18.37 imBTC fueron adquiridos por dos arbitrajistas a un precio inferior al del mercado, cuyas direcciones de cuenta comienzan con 0x3195c3 y 0x17559a.

Estos dos ataques consecutivos destacan nuevamente los desafíos de seguridad que enfrenta el ecosistema de Finanzas descentralizadas. Recuerda a los desarrolladores de proyectos y a los usuarios que deben mantenerse alerta, fortalecer las auditorías de seguridad y adoptar medidas de gestión de riesgos más estrictas. Al mismo tiempo, también subraya que la interoperabilidad entre protocolos, si bien aporta conveniencia, puede introducir nuevos riesgos de seguridad, lo que requiere un esfuerzo conjunto de la industria para construir un ecosistema de Finanzas descentralizadas más seguro y robusto.