Baru-baru ini, sebuah platform protokol keuangan desentralisasi dan koin mengalami serangan pada protokol pinjamannya, yang menyebabkan situs webnya terpaksa ditutup. Para ahli keamanan menganalisis bahwa metode serangan kali ini mirip dengan serangan sebelumnya terhadap sebuah DEX, kemungkinan dilakukan oleh kelompok hacker yang sama. Saat ini, tim dari platform yang diserang sedang menyelidiki rincian kejadian tersebut.
Data on the blockchain menunjukkan bahwa penyerang telah memindahkan aset yang didapat ke dua platform DeFi utama. Berdasarkan statistik, jumlah aset yang terkunci di platform yang diserang turun drastis 99,9% dalam 24 jam, mengalami kerugian besar.
Sebelumnya, seorang Hacker memanfaatkan celah kompatibilitas antara DEX tertentu dan standar token ERC777, saat melakukan transaksi ETH dan imBTC, melalui fungsi tokensToSend dalam ERC777 yang dipanggil berulang kali, yang menyebabkan serangan reentrancy. Menurut analisis lembaga keamanan, DEX tersebut mengalami kerugian sebesar 1.278 ETH, setara dengan sekitar 220.000 dolar AS. Selain itu, sekitar 18,37 imBTC diperoleh dengan harga rendah melalui arbitrase oleh dua alamat.
Kedua peristiwa ini kembali memicu perhatian industri terhadap keamanan DeFi. Dengan perkembangan cepat ekosistem DeFi, bagaimana cara secara efektif mencegah berbagai risiko keamanan dan melindungi keamanan aset pengguna menjadi masalah penting yang perlu segera dipecahkan. Tim pengembang perlu lebih memperhatikan audit keamanan kontrak pintar, sementara pengguna juga harus meningkatkan kesadaran risiko dan berhati-hati dalam berpartisipasi dalam berbagai proyek DeFi.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
13 Suka
Hadiah
13
7
Bagikan
Komentar
0/400
just_another_fish
· 2jam yang lalu
Again and again被割了 什么时候是个头
Lihat AsliBalas0
MevHunter
· 2jam yang lalu
Keamanan DEX sangat buruk
Lihat AsliBalas0
GasBandit
· 2jam yang lalu
Satu lagi smart contract terjebak dalam perangkap.
Lihat AsliBalas0
LazyDevMiner
· 2jam yang lalu
Sudah membuang biaya gas untuk posisi lock-up, merugi parah.
Lihat AsliBalas0
liquidation_surfer
· 2jam yang lalu
Cut Loss masuk ke target
Lihat AsliBalas0
BakedCatFanboy
· 2jam yang lalu
Satu proyek lagi sudah gagal.
Lihat AsliBalas0
HashBard
· 2jam yang lalu
hari lain, eksploitasi lain... tarian abadi antara kode dan kekacauan terus berlanjut fr
Keuangan Desentralisasi sekali lagi mengalami kemunduran, protokol pinjaman diserang menyebabkan penutupan situs web.
Baru-baru ini, sebuah platform protokol keuangan desentralisasi dan koin mengalami serangan pada protokol pinjamannya, yang menyebabkan situs webnya terpaksa ditutup. Para ahli keamanan menganalisis bahwa metode serangan kali ini mirip dengan serangan sebelumnya terhadap sebuah DEX, kemungkinan dilakukan oleh kelompok hacker yang sama. Saat ini, tim dari platform yang diserang sedang menyelidiki rincian kejadian tersebut.
Data on the blockchain menunjukkan bahwa penyerang telah memindahkan aset yang didapat ke dua platform DeFi utama. Berdasarkan statistik, jumlah aset yang terkunci di platform yang diserang turun drastis 99,9% dalam 24 jam, mengalami kerugian besar.
Sebelumnya, seorang Hacker memanfaatkan celah kompatibilitas antara DEX tertentu dan standar token ERC777, saat melakukan transaksi ETH dan imBTC, melalui fungsi tokensToSend dalam ERC777 yang dipanggil berulang kali, yang menyebabkan serangan reentrancy. Menurut analisis lembaga keamanan, DEX tersebut mengalami kerugian sebesar 1.278 ETH, setara dengan sekitar 220.000 dolar AS. Selain itu, sekitar 18,37 imBTC diperoleh dengan harga rendah melalui arbitrase oleh dua alamat.
Kedua peristiwa ini kembali memicu perhatian industri terhadap keamanan DeFi. Dengan perkembangan cepat ekosistem DeFi, bagaimana cara secara efektif mencegah berbagai risiko keamanan dan melindungi keamanan aset pengguna menjadi masalah penting yang perlu segera dipecahkan. Tim pengembang perlu lebih memperhatikan audit keamanan kontrak pintar, sementara pengguna juga harus meningkatkan kesadaran risiko dan berhati-hati dalam berpartisipasi dalam berbagai proyek DeFi.