dForce借贷プラットフォームがハッカー攻撃を受け、2500万ドルの資産が盗まれました。

dForceエコシステムの貸出プラットフォームLendf.Meは4月19日にハッカー攻撃を受け、約2500万ドルの資産が盗まれました。dForceの創設者、楊民道は本日、事件の経緯と対策について詳述しました。

4月19日の午前9時15分頃、内部監視システムを通じて、チームは異常な送金行為を発見しました。すぐに関連するスマートコントラクトの停止やウェブサイトの一時閉鎖などの緊急措置を講じて、調査を開始しました。現在、調査は進行中で、チームは一部のハッカー情報を把握しており、攻撃活動はすでに停止しています。

事件が発生して以来、チームは積極的に解決策を模索しています。主な対策は以下の通りです：

1. トップセキュリティチームと協力して、プラットフォームの包括的なセキュリティ評価を行います。
2. パートナーと実行可能な補償プランについて議論する。
3. 取引所、店頭取引業者および法執行機関と連携して調査を行い、盗まれた資金を回収し、ハッカーの行動を追跡する努力をします。

今回の攻撃は主にimBTC資産のERC777標準の脆弱性を利用し、再入攻撃手法により、ハッカーは偽造されたimBTCを担保として繰り返し借入を行うことができました。

楊民道は、この事件がユーザーとパートナーに影響を与えただけでなく、チームメンバーにも深刻な損失をもたらしたと述べました。彼自身も今回の攻撃で重大な経済的損失を被りました。

dForceチームは、当日中にコミュニティに対してより詳細な説明と解説を提供することを約束しました。攻撃を受けたにもかかわらず、チームは気を落とすことなく、問題の解決とプラットフォームのセキュリティの向上に引き続き努力すると述べています。