Giao thức tài chính phi tập trung (DeFi) dForce đã trở thành đề tài nóng vào tuần trước nhờ sự thành công của vòng gọi vốn trị giá lên đến 1,5 triệu USD với sự tham gia của Huobi Capital, CMB International, và dẫn đầu là quỹ đầu tư mạo hiểm Multicoin Capital. Tuy nhiên chỉ chưa đầy một tuần sau khi dForce tuyên bố họ sẽ sử dụng quỹ đầu tư mới để mở rộng đội ngũ và tập trung vào phát triển các dịch vụ sản phẩm của mình, tin tức nổ ra vào sáng chủ nhật đã tiết lộ rằng một lượng lớn Bitcoin (BTC) và Ethereum (ETH) trị giá 25 triệu USD đã bị đánh cắp từ giao thức cho vay Lendf.Me của dForce, tin tặc đã lợi dụng điểm yếu bảo mật trong Token ERC777 của imBTC được tích hợp trên hệ thống.
dForce đã xác nhận vụ Hack với phương tiện truyền thông Trung Quốc- Chain News; Tại Block thứ 9989681, các mã độc đã tấn công giao thức vào lúc 8h45 sáng và rút gần như toàn bộ số tiền của dForce. Trong đó, số tài sản của quỹ phòng hộ Lendf.Me đã mất đến 57%. ImBTC đã hoạt động trên Lendf.Me kể từ tháng 1, Token này cũng có liên quan đến một cuộc tấn công khác vào Uniswap, một sàn giao dịch tiền điện tử khác, nơi số tiền điện tử trị giá 300.000 USD đã bị đánh cắp vào ngày hôm qua.
Theo Coindesk, Token ERC777 của imBTC là một loại Token Ethereum tương đương tỷ lệ 1:1 với BTC, được tạo ra bởi TokenIon và là một tài sản Ethereum độc đáo với lỗ hổng bảo mật cho phép “tấn công trở lại”. Các quỹ bị đánh cắp đã được gửi đến các giao thức khác có tên là Compound và Aave.
dForce Foundation, công ty đứng sau giao thức này, hiện vẫn đang điều tra cuộc tấn công với sự trợ giúp của TokenIon. Hợp đồng thông minh trên cả TokenIon và Lendf.Me đã tạm thời bị dừng và trang web Lendf.Me cũng đã bị gỡ xuống. Công ty hiện giữ im lặng và cho đến nay người dùng vẫn chưa có chút thông tin gì về cuộc điều tra.
Bạn đọc có thể quan tâm: Etherscan Phát Hành ETHProtect Nhằm Theo Dõi Các Hoạt Động Mang Tính Rủi Ro Cao Và Bất Hợp Pháp
