Le 19 avril, un protocole de prêt décentralisé a été attaqué, entraînant la fermeture forcée de sa plateforme. Les experts en sécurité analysent que la méthode d'attaque est très similaire à celle de l'attaque contre un DEX survenue la veille, et il est très probable qu'il s'agisse des mêmes personnes. L'équipe de développement de ce protocole mène une enquête approfondie sur les détails de l'incident.
Les données on-chain montrent que les attaquants ont transféré les actifs obtenus vers deux principales plateformes DeFi. Selon les statistiques de la plateforme de données, le montant total verrouillé de ce protocole a chuté de 99,9 % en 24 heures, atteignant presque zéro.
Le jour précédent, des hackers ont exploité une vulnérabilité de compatibilité entre un DEX et la norme de jeton ERC777, en réalisant une attaque par réentrance lors des transactions ETH et imBTC, en appelant plusieurs fois la fonction tokensToSend d'ERC777. Selon l'évaluation des agences de sécurité, cette attaque a entraîné une perte d'environ 1 278 ETH sur le DEX, d'une valeur d'environ 220 000 dollars. De plus, environ 18,37 imBTC ont été acquis à bas prix par deux arbitragistes, dont les adresses commencent respectivement par 0x3195c3 et 0x17559a.
Ces deux attaques consécutives soulignent à nouveau l'importance de la sécurité des protocoles DeFi et rappellent aux développeurs et aux utilisateurs de rester plus vigilants face aux vulnérabilités potentielles. Avec le développement continu de l'écosystème DeFi, trouver un équilibre entre innovation et sécurité deviendra un défi permanent auquel l'industrie devra faire face.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
18 J'aime
Récompense
18
5
Partager
Commentaire
0/400
ZeroRushCaptain
· Il y a 17h
Encore une fois, j'ai perdu de l'argent. Cette fois, je ne suis pas entré dans une position.
Voir l'originalRépondre0
AirdropHarvester
· 07-03 15:42
Les pigeons reviennent sur le marché~ prendre les gens pour des idiots est sûr.
Voir l'originalRépondre0
TokenStorm
· 07-03 15:41
Encore une vulnérabilité de réentrance, les petits investisseurs feraient mieux de rester à l'écart.
Voir l'originalRépondre0
ResearchChadButBroke
· 07-03 15:32
chute à zéro chute à zéro Rien de spécial
Voir l'originalRépondre0
DAOplomacy
· 07-03 15:18
même livre de jeu, différente victime. la dépendance au chemin frappe encore...
Finance décentralisée de nouveau frappée, le protocole de prêt attaqué presque chute à zéro
Le 19 avril, un protocole de prêt décentralisé a été attaqué, entraînant la fermeture forcée de sa plateforme. Les experts en sécurité analysent que la méthode d'attaque est très similaire à celle de l'attaque contre un DEX survenue la veille, et il est très probable qu'il s'agisse des mêmes personnes. L'équipe de développement de ce protocole mène une enquête approfondie sur les détails de l'incident.
Les données on-chain montrent que les attaquants ont transféré les actifs obtenus vers deux principales plateformes DeFi. Selon les statistiques de la plateforme de données, le montant total verrouillé de ce protocole a chuté de 99,9 % en 24 heures, atteignant presque zéro.
Le jour précédent, des hackers ont exploité une vulnérabilité de compatibilité entre un DEX et la norme de jeton ERC777, en réalisant une attaque par réentrance lors des transactions ETH et imBTC, en appelant plusieurs fois la fonction tokensToSend d'ERC777. Selon l'évaluation des agences de sécurité, cette attaque a entraîné une perte d'environ 1 278 ETH sur le DEX, d'une valeur d'environ 220 000 dollars. De plus, environ 18,37 imBTC ont été acquis à bas prix par deux arbitragistes, dont les adresses commencent respectivement par 0x3195c3 et 0x17559a.
Ces deux attaques consécutives soulignent à nouveau l'importance de la sécurité des protocoles DeFi et rappellent aux développeurs et aux utilisateurs de rester plus vigilants face aux vulnérabilités potentielles. Avec le développement continu de l'écosystème DeFi, trouver un équilibre entre innovation et sécurité deviendra un défi permanent auquel l'industrie devra faire face.