dForce貸出プラットフォームがハッカーに攻撃され、2500万ドルの資産が引き出されました。

dForceがハッカーの攻撃を受ける：創業者が事件の経緯を振り返る

4月19日、dForce傘下の貸出プラットフォームLendf.Meがハッカーに侵入され、約2500万ドルの資産が引き出されました。dForceの創業者である楊民道は最近、今回の事件の経緯と対応策について詳細に振り返る文章を発表しました。

報告によると、dForceチームは北京時間4月19日午前9時15分頃に内部監視システムを通じて異常な送金行為を発見しました。直ちに、チームは緊急措置を講じ、Lendf.MeおよびUSDx契約の運営を停止し、徹底調査のために一時的にウェブサイトを閉鎖しました。現在、調査は進行中であり、チームは一部のハッカー情報を把握しており、攻撃活動はすでに停止しているようです。

事件が発生して以来、dForceチームは積極的に解決策を模索しています。彼らは以下のいくつかの措置を講じました。まず、トップセキュリティチームと協力してLendf.Meの包括的なセキュリティ評価を実施しました。次に、パートナーと実行可能な解決策を検討しました。最後に、法執行機関、主要取引プラットフォーム、店頭取引業者と緊密に連携し、盗まれた資金の回収とハッカーの動向の追跡に全力を尽くしています。

分析によると、今回の攻撃は主にimBTC資産のERC777標準の脆弱性を悪用し、いわゆる「再入攻撃」が行われました。攻撃者はコールバックメカニズムを利用し、偽造したimBTCを担保として繰り返し資金を借り出しました。

楊民道は、この攻撃がユーザーやパートナーに影響を与えただけでなく、彼自身やチーム全体の利益にも深刻な損害をもたらしたと強調しました。彼はこの事件で自分も重大な経済的損失を被ったことを明らかにしました。

dForceチームは、当日中にコミュニティに対してより詳細な説明と解説を提供することを約束しました。この打撃に遭遇したにもかかわらず、チームは落胆することなく、問題の解決に向けて努力を続け、プラットフォームの安全性を強化することを表明しました。