dForceのLendf.Meがハッカーの攻撃を受け、約2500万ドルの資産が盗まれました。

dForceエコシステムの通貨市場Lendf.Meは4月19日にハッカーによる侵入を受け、約2500万ドルの資産が不正に引き出されました。dForceの創設者である楊民道は翌日、今回の事件の展開を詳細に振り返る文を発表しました。

事件は北京時間4月19日の午前9時15分頃に発生し、dForceチームは内部監視システムを通じて異常な転送活動を発見しました。すぐに、チームは緊急措置を取り、Lendf.MeとUSDx契約の運営を停止し、全面的な調査のためにウェブサイトを一時的に閉鎖しました。ハッカーの攻撃はすでに停止していますが、調査作業は引き続き行われており、チームはハッカーに関連するいくつかの情報を把握しています。

事件が発生して以来、dForceチームは積極的に解決策を模索しています。彼らの行動には、トップセキュリティチームと協力してLendf.Meに対する包括的なセキュリティ評価を行うこと、パートナーと実現可能な解決策を検討すること、そして法執行機関、取引所、店頭取引業者と密接に協力して盗まれた資金を取り戻し、ハッカーの行動を追跡する努力が含まれています。

今回のハッカー攻撃は主にimBTC資産のERC777規格の脆弱性を利用し、再入攻撃手法を実施しました。攻撃者はコールバックメカニズムを利用して、偽造されたimBTCを担保として資金を借り出すことを繰り返しました。

杨民道は、この攻撃がユーザーやパートナーに影響を与えただけでなく、彼自身やチーム全体にも深刻な経済的損失をもたらしたと強調しました。彼は、この打撃に遭遇したにもかかわらず、チームは決して屈服しないと述べました。

dForceチームは、当日終了前にコミュニティに対してこの事件に関するより詳細な説明と解説を提供することを約束しています。この事件は、ブロックチェーンプロジェクトの安全性を強化する重要性を再度浮き彫りにするとともに、危機におけるプロジェクトチームの対応能力と回復能力が試されることになります。