Finance décentralisée遭连环攻击 借贷 plateforme TVL big dump 99.9%

Récemment, un protocole de prêt d'une plateforme de Finance Décentralisée et de jeton a été attaqué, entraînant la fermeture forcée de son site web. Les experts en sécurité ont analysé que la méthode d'attaque était très similaire à celle d'une attaque contre un DEX la veille, et il est très probable qu'il s'agisse du même groupe. Actuellement, l'équipe de la plateforme affectée mène une enquête approfondie sur les détails de l'incident.

Les données de la blockchain montrent que les attaquants ont transféré les actifs volés vers deux principales plateformes de prêt DeFi. Selon les statistiques de l'industrie, la valeur totale des actifs verrouillés de la plateforme attaquée a chuté de 99,9 % en 24 heures, montrant que cet événement a entraîné une perte de fonds grave.

Cet incident d'attaque survient juste après un autre incident de sécurité survenu la veille. Dans cet incident, des hackers ont exploité une vulnérabilité de compatibilité entre un DEX et la norme de jeton ERC777. Plus précisément, les attaquants ont effectué une attaque par réentrance en appelant de manière répétée la fonction tokensToSend de la norme ERC777 lors d'un échange ETH contre imBTC.

Selon une analyse d'une société de sécurité blockchain, l'attaque de la veille a entraîné une perte d'environ 1 278 ETH pour un certain DEX, d'une valeur d'environ 220 000 dollars. De plus, environ 18,37 imBTC ont été acquis par deux arbitragistes à un prix inférieur au prix du marché, dont les adresses des comptes commencent respectivement par 0x3195c3 et 0x17559a.

Ces deux attaques consécutives mettent à nouveau en évidence les défis de sécurité auxquels l'écosystème de la Finance Décentralisée est confronté. Elles rappellent aux développeurs de projets et aux utilisateurs qu'ils doivent rester vigilants, renforcer les audits de sécurité et adopter des mesures de gestion des risques plus strictes. En même temps, cela souligne que l'interopérabilité entre les protocoles, tout en offrant des commodités, peut introduire de nouveaux risques de sécurité, nécessitant un effort commun de l'industrie pour construire un écosystème DeFi plus sûr et plus résilient.