El 19 de abril, un protocolo de préstamos de una plataforma de finanzas descentralizadas y monedas fue atacado, y la plataforma ha cerrado los sitios relacionados. El análisis del equipo de seguridad muestra que este ataque es similar al método de ataque del día anterior dirigido a otro intercambio descentralizado, y es muy probable que sea obra del mismo grupo. Actualmente, el equipo de la plataforma atacada está investigando más a fondo los detalles del incidente.
Los datos en la cadena muestran que los atacantes han transferido los activos obtenidos a dos plataformas principales de Finanzas descentralizadas. Según las estadísticas de la plataforma de datos, el valor bloqueado de la plataforma atacada cayó drásticamente en 24 horas, con una disminución de hasta el 99.9%.
En el ataque del día anterior, los hackers aprovecharon una vulnerabilidad de compatibilidad entre un DEX y el estándar de token ERC777. Realizaron un ataque de reentrada a través de la función tokensToSend en ERC777 durante las transacciones de ETH e imBTC. Según el análisis de las agencias de seguridad, el ataque resultó en una pérdida de 1,278 ETH por parte de la plataforma afectada, con un valor aproximado de 220,000 dólares. Además, aproximadamente 18.37 imBTC fueron adquiridos a un precio más bajo por dos arbitrajistas.
Estos dos ataques consecutivos destacan nuevamente los riesgos de seguridad en el ámbito de las Finanzas descentralizadas. Nos recuerdan que incluso los protocolos maduros pueden tener vulnerabilidades no descubiertas. Para los proyectos de DeFi, la auditoría de seguridad continua y un mecanismo de respuesta rápida se vuelven cada vez más importantes. Al mismo tiempo, los usuarios también deben aumentar su conciencia sobre los riesgos y evaluar cuidadosamente los diversos riesgos potenciales al participar en proyectos de DeFi.
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
11 me gusta
Recompensa
11
4
Republicar
Compartir
Comentar
0/400
GhostChainLoyalist
· hace18h
Jaja, rutina diaria del grupo de hackers que juega gratis.
Ver originalesResponder0
fren.eth
· hace18h
¿El hermano mayor se ha enrollado?
Ver originalesResponder0
SerumSqueezer
· hace18h
Otro que le gusta jugar con vulnerabilidades aburridas hhhh
La plataforma DeFi sufrió ataques en cadena, perdiendo casi el 100% de la Posición de bloqueo en un día.
El 19 de abril, un protocolo de préstamos de una plataforma de finanzas descentralizadas y monedas fue atacado, y la plataforma ha cerrado los sitios relacionados. El análisis del equipo de seguridad muestra que este ataque es similar al método de ataque del día anterior dirigido a otro intercambio descentralizado, y es muy probable que sea obra del mismo grupo. Actualmente, el equipo de la plataforma atacada está investigando más a fondo los detalles del incidente.
Los datos en la cadena muestran que los atacantes han transferido los activos obtenidos a dos plataformas principales de Finanzas descentralizadas. Según las estadísticas de la plataforma de datos, el valor bloqueado de la plataforma atacada cayó drásticamente en 24 horas, con una disminución de hasta el 99.9%.
En el ataque del día anterior, los hackers aprovecharon una vulnerabilidad de compatibilidad entre un DEX y el estándar de token ERC777. Realizaron un ataque de reentrada a través de la función tokensToSend en ERC777 durante las transacciones de ETH e imBTC. Según el análisis de las agencias de seguridad, el ataque resultó en una pérdida de 1,278 ETH por parte de la plataforma afectada, con un valor aproximado de 220,000 dólares. Además, aproximadamente 18.37 imBTC fueron adquiridos a un precio más bajo por dos arbitrajistas.
Estos dos ataques consecutivos destacan nuevamente los riesgos de seguridad en el ámbito de las Finanzas descentralizadas. Nos recuerdan que incluso los protocolos maduros pueden tener vulnerabilidades no descubiertas. Para los proyectos de DeFi, la auditoría de seguridad continua y un mecanismo de respuesta rápida se vuelven cada vez más importantes. Al mismo tiempo, los usuarios también deben aumentar su conciencia sobre los riesgos y evaluar cuidadosamente los diversos riesgos potenciales al participar en proyectos de DeFi.