Le 19 avril, un protocole de prêt de la plateforme de Finance Décentralisée et de jetons lendf.me a été attaqué, ce qui a conduit à la fermeture de son site web. Les experts en sécurité analysent que la méthode d'attaque est très similaire à celle de l'attaque sur un certain DEX la veille, et il est très probable qu'il s'agisse des mêmes attaquants. Actuellement, l'équipe de la plateforme mène une enquête approfondie sur les détails de l'incident.
Les données en chaîne montrent que les attaquants ont transféré les actifs volés vers deux principales plateformes DeFi. Selon les statistiques de la plateforme de données, le montant des actifs verrouillés sur la plateforme attaquée a chuté de 99,9 % en 24 heures, frôlant presque le zéro.
Cet incident d'attaque présente d'étonnantes similitudes avec un autre incident de piratage survenu la veille. Lors de l'attaque précédente, les pirates ont exploité une vulnérabilité de compatibilité entre un DEX et la norme de jeton ERC777. En appelant de manière répétée la fonction tokensToSend d'ERC777 pendant le processus de transaction entre ETH et imBTC, l'attaquant a réussi à mettre en œuvre une attaque par réentrance.
Selon les analyses des agences de sécurité, un certain DEX a perdu environ 1 278 ETH lors d'attaques précédentes, pour une valeur d'environ 220 000 dollars. De plus, deux adresses commençant par 0x3195c3 et 0x17559a ont également permis à des arbitragistes d'acquérir environ 18,37 imBTC à un prix très bas.
Ces deux attaques consécutives soulignent à nouveau les défis de sécurité auxquels le secteur de la Finance Décentralisée fait face, et rappellent aux projets et aux utilisateurs la nécessité d'être plus vigilants face aux risques de sécurité potentiels. Au fur et à mesure que l'enquête progresse, l'industrie espère pouvoir rapidement clarifier les détails de l'attaque et prendre des mesures appropriées pour prévenir la récurrence d'événements similaires.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
12 J'aime
Récompense
12
5
Reposter
Partager
Commentaire
0/400
NFTRegretful
· Il y a 2h
Position de verrouillée chute à zéro ? Je tm ai perdu en plein milieu de la transaction.
Voir l'originalRépondre0
SmartMoneyWallet
· Il y a 16h
Encore un bug ERC777, les actifs des investisseurs détaillants sont toujours le repas des pigeons.
Voir l'originalRépondre0
ThesisInvestor
· Il y a 16h
chute à zéro就归零吧，懒得追了
Voir l'originalRépondre0
PretendingSerious
· Il y a 16h
Critique, ça a percé la défense à 99,9 %.
Voir l'originalRépondre0
NftDeepBreather
· Il y a 16h
Rire mortellement, vide ton Position de verrouillée maintenant.
La plateforme DeFi subit à nouveau une attaque, le volume de la position de verrouillée du protocole de prêt chute de 99,9 %.
Le 19 avril, un protocole de prêt de la plateforme de Finance Décentralisée et de jetons lendf.me a été attaqué, ce qui a conduit à la fermeture de son site web. Les experts en sécurité analysent que la méthode d'attaque est très similaire à celle de l'attaque sur un certain DEX la veille, et il est très probable qu'il s'agisse des mêmes attaquants. Actuellement, l'équipe de la plateforme mène une enquête approfondie sur les détails de l'incident.
Les données en chaîne montrent que les attaquants ont transféré les actifs volés vers deux principales plateformes DeFi. Selon les statistiques de la plateforme de données, le montant des actifs verrouillés sur la plateforme attaquée a chuté de 99,9 % en 24 heures, frôlant presque le zéro.
Cet incident d'attaque présente d'étonnantes similitudes avec un autre incident de piratage survenu la veille. Lors de l'attaque précédente, les pirates ont exploité une vulnérabilité de compatibilité entre un DEX et la norme de jeton ERC777. En appelant de manière répétée la fonction tokensToSend d'ERC777 pendant le processus de transaction entre ETH et imBTC, l'attaquant a réussi à mettre en œuvre une attaque par réentrance.
Selon les analyses des agences de sécurité, un certain DEX a perdu environ 1 278 ETH lors d'attaques précédentes, pour une valeur d'environ 220 000 dollars. De plus, deux adresses commençant par 0x3195c3 et 0x17559a ont également permis à des arbitragistes d'acquérir environ 18,37 imBTC à un prix très bas.
Ces deux attaques consécutives soulignent à nouveau les défis de sécurité auxquels le secteur de la Finance Décentralisée fait face, et rappellent aux projets et aux utilisateurs la nécessité d'être plus vigilants face aux risques de sécurité potentiels. Au fur et à mesure que l'enquête progresse, l'industrie espère pouvoir rapidement clarifier les détails de l'attaque et prendre des mesures appropriées pour prévenir la récurrence d'événements similaires.