Децентрализованные финансы遭连环攻击 借贷 платформа TVL большой дамп 99.9%

Недавно одна из платформ, занимающихся Децентрализованным финансированием и токенами, подверглась атаке, в результате чего её сайт был вынужден закрыться. Безопасные эксперты отмечают, что метод атаки очень похож на атаки, произошедшие накануне против одного DEX, что может указывать на то, что это дело одной и той же группы. В настоящее время команда пострадавшей платформы проводит глубокое расследование деталей инцидента.

Данные блокчейна показывают, что злоумышленники переместили украденные активы на две основные платформы DeFi. Согласно статистике отрасли, общая заблокированная стоимость атакованной платформы за 24 часа упала на 99,9%, что свидетельствует о серьезной утечке капитала в результате данного инцидента.

!

Данный инцидент с атакой произошел вскоре после другого инцидента с безопасностью, произошедшего накануне. В том случае хакеры воспользовались уязвимостью совместимости между определенной DEX и стандартом токенов ERC777. Конкретно, злоумышленники осуществили повторный вызов функции tokensToSend из стандарта ERC777 во время сделки ETH с imBTC, реализовав атаку повторного входа.

Согласно анализу компании по безопасности блокчейна, атака накануне привела к потере около 1,278 ETH на одной из DEX, что составляет примерно 220,000 долларов США. Кроме того, около 18.37 imBTC были получены двумя арбитражниками по цене ниже рыночной, адреса этих двух аккаунтов начинаются с 0x3195c3 и 0x17559a.

!

Эти два последовательных инцидента атаки снова подчеркивают проблемы с безопасностью, с которыми сталкивается экосистема DeFi. Это напоминает разработчикам проектов и пользователям о необходимости всегда быть настороже, усиливать аудит безопасности и принимать более строгие меры по управлению рисками. В то же время это также подчеркивает, что межпротокольная совместимость может, помимо удобства, вводить новые риски безопасности, и отрасли необходимо совместно работать над созданием более безопасной и устойчивой экосистемы DeFi.