Finanças Descentralizadas遭连环攻击 借贷 plataforma TVL big dump 99.9%

Recentemente, um protocolo de empréstimo de uma plataforma de Finanças Descentralizadas e moeda sofreu um ataque, levando ao fechamento forçado do seu site. Especialistas em segurança analisaram que a técnica do ataque era extremamente semelhante ao ataque ocorrido no dia anterior a um certo DEX, e é bem possível que tenha sido o mesmo grupo. Atualmente, a equipe da plataforma afetada está investigando em profundidade os detalhes do evento.

Os dados da blockchain mostram que os atacantes transferiram os ativos roubados para duas plataformas principais de empréstimos DeFi. De acordo com as estatísticas do setor, o valor total bloqueado da plataforma atacada despencou 99,9% em 24 horas, mostrando que este evento causou uma perda significativa de fundos.

Este ataque ocorreu logo após outro incidente de segurança que aconteceu no dia anterior. Nesse incidente, os hackers exploraram uma vulnerabilidade de compatibilidade entre um DEX e o padrão de token ERC777. Especificamente, os atacantes realizaram um ataque de reentrada ao chamar repetidamente a função tokensToSend do padrão ERC777 durante a troca de ETH por imBTC.

De acordo com a análise de uma empresa de segurança de blockchain, o ataque do dia anterior resultou em uma perda de cerca de 1.278 ETH em um determinado DEX, no valor de aproximadamente 220.000 dólares. Além disso, cerca de 18,37 imBTC foram adquiridos por dois arbitradores a um preço inferior ao do mercado, cujos endereços de conta começam com 0x3195c3 e 0x17559a.

Esses dois ataques consecutivos destacam novamente os desafios de segurança enfrentados pelo ecossistema DeFi. Isso lembra aos desenvolvedores de projetos e usuários que precisam estar sempre vigilantes, fortalecer as auditorias de segurança e adotar medidas de gestão de riscos mais rigorosas. Ao mesmo tempo, isso também destaca que a interoperabilidade entre protocolos, enquanto traz conveniência, pode introduzir novos riscos de segurança, requerendo um esforço conjunto da indústria para construir um ecossistema DeFi mais seguro e robusto.