Een weekendaanval verdroogt het gedecentraliseerde dForce-protocol van $ 25 miljoen in cryptocurrencies

Volgens DeFi Pulse verloor het gedecentraliseerde financiële protocol dForce afgelopen zaterdagavond meer dan 99% van zijn activa bij een aanval.

$ 25 miljoen in een oogwenk weg

Uitleenprotocol Lendf.me zag zaterdagavond ongeveer $25 miljoen aan ether (ETH) en bitcoin (BTC) uit zijn portemonnee verdwijnen na de directe aanval op zijn geldmarkt. Lendf is een van de twee protocollen die worden ondersteund door de dForce Foundation.

"Lendf.me bevestigde dat het zondag om 8 uur Beijing tijd was aangevallen, op blokhoogte 45", vertelde Lendf.me aan het Chinese mediakanaal Chain News. dForce heeft nog niet gereageerd op de zaak. En hoe verhandel je je cryptocurrencies? Heb je geautomatiseerde handelssoftware geprobeerd, zoals Bitcoin Pro? Laat het ons weten in de comments.

Mogelijk het imBTC-token achter de aanval

Eerdere speculaties van andere DeFi-protocolbouwers beweren dat de aanval werd veroorzaakt door imBTC, een ethereum-token dat een-op-een is gekoppeld aan bitcoin, gebruikt als onderpand dat frauduleus bleek te zijn, waardoor de aanvaller bijna gratis geld kon opslokken.

Het is onduidelijk of de gebruikers hun geld konden opnemen of dat de dief die de diefstal organiseerde beslag legde op de volledige $ 25 miljoen. Compound CEO Robert Leshner zei dat de hacker beslag legde op het volledige bedrag.

De website van Lendf was enkele uren onbruikbaar en meldde de waarschuwing "Niet meer leveren!", terwijl Mindao Yang, CEO van dForce Foundation, in het open Telegram-kanaal van het protocol zei dat het team "nog steeds onderzoek deed" naar het incident en gebruikers uitnodigde. om "momenteel geen goederen te uploaden naar lendf.me". De website kwam kort na 04:00 UTC weer in de lucht.

Enkele uren later een tweede aanval

Na de grote hack meldde DeFi Pulse dat sommige Lendf-rekeningsaldi $ 18.900 in USD waren, of ongeveer 101 ether (ETH) of 2.6 bitcoins. Een paar uur later zakte dat bedrag naar $6. "Dit is een vervolg op de Uniswap imBTC-aanval van gisteren", zei DeFi Pulse, erop wijzend dat imBTC een ERC-777-token is en "geen regulier Ethereum-activum".

Hij voegde er ook aan toe dat "Slimme contracten die imBTC bevatten, uiterst voorzichtig moeten zijn en aanvullende code moeten schrijven om te beschermen tegen mazen in de wet."

dForce tekende slechts een week geleden een strategische groeiovereenkomst

Een tweet op de Twitter-pagina van Lendf noemt het "verreweg het grootste fiat-back stablecoin #DeFi-leenprotocol." De dForce Foundation sloot vorige week een strategische ronde van $ 1,5 miljoen af ​​onder leiding van Multicoin Capital en in samenwerking met Huobi Capital en de Chinese bank CMB International (CMBI). De fondsen waren bedoeld om het personeelsbestand uit te breiden en het komende jaar nieuwe DeFi-producten te lanceren.