dForceの創設者がLendf.Meの2500万ドルのハッキング詳細を回顧

dForceプラットフォームがハッカーの攻撃を受け、創設者が事件の経緯を振り返る

4月20日、dForceの創設者ヤン・ミンダオがプラットフォームがハッカー攻撃を受けた過程を詳述する投稿を行いました。この事件は4月19日に発生し、プラットフォーム傘下の通貨市場Lendf.Meが攻撃を受け、約2500万ドルの資産が不正に引き出される事態となりました。

現地時間の午前9時15分頃、dForceチームは内部監視システムを通じて異常な送金行為を発見しました。チームはすぐに緊急対策を講じ、Lendf.MeおよびUSDx契約の運用を一時停止し、調査のためにウェブサイトを一時的に閉鎖しました。現在、調査作業は進行中で、チームは一部のハッカーに関する情報を把握しており、攻撃行為は一時的に停止しています。

事件発生以来、dForceチームは積極的に解決策を模索してきました。彼らは以下の措置を講じました：まず、トップセキュリティチームと協力してLendf.Meの包括的なセキュリティ評価を行いました；次に、パートナーと実行可能な解決策を探りました；最後に、主要な取引プラットフォーム、店頭取引業者、および法執行機関と密接に連携し、盗まれた資金の回収とハッカーの動向の追跡に努めています。

今回の攻撃は、imBTC資産のERC777規格の脆弱性を主に利用し、再入攻撃手法を実施しました。攻撃者はコールバックメカニズムを利用して、偽造したimBTCを担保として繰り返し貸し出しを行いました。

楊民道は、今回の事件がユーザーやパートナーに影響を与えただけでなく、彼自身やチーム全体に深刻な経済的損失をもたらしたと述べました。彼は、攻撃を受けたにもかかわらず、チームはそれによって諦めることはないと強調しました。

dForceチームは、その日の終了前にコミュニティに対してより詳細な説明と解説を提供することを約束しました。この出来事は再びブロックチェーンプロジェクトの安全性の重要性を浮き彫りにし、業界関係者に対して安全対策の強化が必要であることを思い出させます。