Хакерам удалось вывести 100% финансовых активов, которые оказались заблокированными в экосистеме китайского DeFi-протокола dForce. В денежном эквиваленте злоумышленники похитили примерно 25 миллионов долларов США.
CEO dForce Миндао Янг сообщил, что коллектив данного проекта по-прежнему осуществляет собственное расследование случившегося. Помимо этого, он рекомендует пока не высылать никаких активов на счёт кредитной платформы экосистемы Lendf.Me. Официальный портал данной системы в настоящее время не функционирует.
Коллектив dForce официально подтвердил китайским средствам массовой информации произошедшую атаку Lendf.Me на блоке 9 899 681.
В начале этого календарного года DeFi-платформа решилась на интеграцию imBTC – это монета Ethereum, которая привязана к биткоин-токену. А сегодня хакерам удалось атаковать и полностью опустошить пул ликвидности для imBTC на децентрализованной платформе Uniswap. Ущерб от этого оценивается в 300 000 долларов США в ETH и BTC. Хакерам удалось использовать уязвимость, которая появилась в 2018 календарном году и была найдена ConsenSys. Тогда проводился аудит безопасности системы смарт-контрактов Uniswap.
Сейчас пока нет дополнительных деталей атаки на Lendf.Me. Однако некоторые уверены, что уязвимость в данном случае схожа с той, что нашли в 2018 календарном году.
Следует напомнить, что в феврале 2020 календарного года хакеры атаковали DeFi-платформу bzx. Им удалось вывести 350 000 долларов США в ETH (1193 токен по тому курсу). Затем последовала вторая атака на bzx и на этот раз ущерб составил 645 000 долларов США.