Recientemente, un protocolo de Finanzas descentralizadas sufrió una invasión de un Hacker, lo que resultó en la extracción ilegal de aproximadamente 25 millones de dólares en activos de su producto de mercado monetario. El incidente ocurrió el 19 de abril e involucra a la plataforma de préstamos dentro del ecosistema del protocolo.
El día del incidente, alrededor de las 9:15 de la mañana, el equipo del protocolo detectó comportamientos de transferencia inusuales a través del sistema de monitoreo interno. Inmediatamente, tomaron medidas de emergencia, suspendieron el funcionamiento de los contratos inteligentes relacionados y cerraron temporalmente el sitio web para llevar a cabo una investigación. Actualmente, la investigación aún está en curso, el equipo ha recopilado parte de la información relacionada con el hacker y ha observado que el comportamiento del ataque ha cesado.
Desde que ocurrió el evento, el equipo ha estado buscando activamente soluciones. Están trabajando con equipos de seguridad de primer nivel para realizar una evaluación de seguridad exhaustiva de la plataforma afectada. Al mismo tiempo, también están discutiendo medidas de remedio viables con sus socios. A pesar de haber sufrido un ataque, el equipo ha declarado que no se rendirá fácilmente. Además, también están colaborando estrechamente con principales intercambios, comerciantes OTC y autoridades para recuperar los fondos robados y rastrear los movimientos del Hacker.
Este ataque se llevó a cabo principalmente aprovechando una vulnerabilidad en el estándar de activos criptográficos ERC777, mediante un método de ataque de reentrada. El atacante utiliza un mecanismo de callback para pedir prestados fondos utilizando repetidamente colaterales falsificados.
El fundador del protocolo, al revisar los eventos, declaró que este ataque no solo perjudicó los intereses de los usuarios y socios, sino que también afectó gravemente su situación económica y la de todo el equipo. Reveló que también sufrió una pérdida económica significativa en este incidente.
El equipo se compromete a proporcionar explicaciones y aclaraciones más detalladas a la comunidad antes de que finalice el día, en respuesta a las preocupaciones del público.
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
7 me gusta
Recompensa
7
4
Republicar
Compartir
Comentar
0/400
WinterWarmthCat
· hace10h
Otra trampa de contratos inteligentes
Ver originalesResponder0
CascadingDipBuyer
· hace10h
Ver extraño no es extraño, Rug diario.
Ver originalesResponder0
TokenomicsTherapist
· hace10h
Otra vez un contratos inteligentes tuvo problemas.
El protocolo DeFi fue atacado por un Hacker y se robaron activos por valor de 25 millones de dólares.
Recientemente, un protocolo de Finanzas descentralizadas sufrió una invasión de un Hacker, lo que resultó en la extracción ilegal de aproximadamente 25 millones de dólares en activos de su producto de mercado monetario. El incidente ocurrió el 19 de abril e involucra a la plataforma de préstamos dentro del ecosistema del protocolo.
El día del incidente, alrededor de las 9:15 de la mañana, el equipo del protocolo detectó comportamientos de transferencia inusuales a través del sistema de monitoreo interno. Inmediatamente, tomaron medidas de emergencia, suspendieron el funcionamiento de los contratos inteligentes relacionados y cerraron temporalmente el sitio web para llevar a cabo una investigación. Actualmente, la investigación aún está en curso, el equipo ha recopilado parte de la información relacionada con el hacker y ha observado que el comportamiento del ataque ha cesado.
Desde que ocurrió el evento, el equipo ha estado buscando activamente soluciones. Están trabajando con equipos de seguridad de primer nivel para realizar una evaluación de seguridad exhaustiva de la plataforma afectada. Al mismo tiempo, también están discutiendo medidas de remedio viables con sus socios. A pesar de haber sufrido un ataque, el equipo ha declarado que no se rendirá fácilmente. Además, también están colaborando estrechamente con principales intercambios, comerciantes OTC y autoridades para recuperar los fondos robados y rastrear los movimientos del Hacker.
Este ataque se llevó a cabo principalmente aprovechando una vulnerabilidad en el estándar de activos criptográficos ERC777, mediante un método de ataque de reentrada. El atacante utiliza un mecanismo de callback para pedir prestados fondos utilizando repetidamente colaterales falsificados.
El fundador del protocolo, al revisar los eventos, declaró que este ataque no solo perjudicó los intereses de los usuarios y socios, sino que también afectó gravemente su situación económica y la de todo el equipo. Reveló que también sufrió una pérdida económica significativa en este incidente.
El equipo se compromete a proporcionar explicaciones y aclaraciones más detalladas a la comunidad antes de que finalice el día, en respuesta a las preocupaciones del público.