分散型金融プラットフォーム再遭攻撃 借貸プロトコルロックアップポジション量骤降99.9%

4月19日、分散型金融と通貨プロトコルプラットフォームの下にある貸付プロトコルlendf.meが攻撃を受け、ウェブサイトが閉鎖を余儀なくされました。安全専門家の分析によると、今回の攻撃手法は前日にあるDEXに対して行われた攻撃と非常に似ており、おそらく同一の攻撃者によるものと考えられています。現在、当プラットフォームのチームは事件の詳細を深く調査しています。

!

チェーン上のデータによると、攻撃者は盗まれた資産を2つの主要なDeFiプラットフォームに移転しました。データプラットフォームの統計によると、攻撃を受けたプラットフォームのロックされた資産は24時間以内に99.9%急減し、ほぼゼロになりました。

この攻撃事件は、前日に発生した別のハッカー事件と驚くほどの類似点があります。以前の攻撃では、ハッカーはあるDEXとERC777トークン標準との互換性の脆弱性を利用しました。ETHとimBTCの取引プロセスでERC777のtokensToSend関数を繰り返し呼び出すことにより、攻撃者は再入攻撃を成功させました。

!

安全機関の分析によると、以前の攻撃で、あるDEXは約1,278 ETHを失い、価値は約22万ドルに達しました。また、0x3195c3および0x17559aで始まる2つのアドレスのアービトラージャーは、非常に低い価格で約18.37のimBTCを取得しました。

この連続して発生した二件の攻撃事件は、DeFi分野が直面しているセキュリティの課題を再度浮き彫りにし、プロジェクト側とユーザーが潜在的なセキュリティリスクに対してより警戒する必要があることを思い起こさせました。調査が進む中、業界は攻撃の詳細を早期に明らかにし、同様の事件が再発しないように適切な措置を講じることを期待しています。