Взломан DeFi-протокол dForce, украдено $ 25 млн

Сегодня мультивалютный китайский протокол децентрализованных финансов (DeFi) dForce был взломан.

По данным DeFi Pulse, за последние 24 часа общая стоимость средств, заблокированных в экосистеме dForce, снизилась на 100% до $ 6; днём ранее она составляла $ 24,9 млн. В настоящий момент сайт Lendf.Me, кредитная платформа в экосистеме dForce, не доступна для пользователей.

На канале dForce в Telegram генеральный директор Миндао Янг сообщил, что команда изучает проблему, при этом он попросил не отправлять на Lendf.Me никаких активов.

Хотя детали взлома ещё не были оглашаются, стоит отметить, что в январе Lendf.Me интегрировался с токеном на базе Ethereum imBTC, привязанным к BTC. Ранее пул ликвидности imBTC на децентрализованной бирже Uniswap также подвергся взлому, в результате чего были похищены токены примерно на $ 300 000.

При атаке на imBTC учитывался тот факт, что imBTC использует стандарт ERC 777, который позволяет хакеру непрерывно вызывать смарт-контракт Uniswap для вывода средств до того, как внешний баланс может быть обновлен.

Некоторые пользователи предположили, что Lendf.Me подвергся атаке, аналогичной imToken, поскольку записи транзакций показывают, что хакер неоднократно вызывал функцию вывода Lendf.Me, чтобы забрать imBTC.

К сожалению, эта схема далеко не новая. В 2016 году аналогичный механизм был использован на платформе DAO, в результате чего пользователи лишились эфира на сумму $ 60 млн.

15 апреля dForce объявила о привлечении $ 1,5 млн, раунд финансирования возглавил Multicoin Capital при участии Huobi Capital и China Merchants Bank International (CMBI), инвестиционного подразделения одного из крупнейших банков в Китае.

Запущенный в сентябре прошлого года проект Lendf.Me смог вырасти в седьмого по величине рынка DeFi игрока. Сейчас его будущая судьба вызывает большие вопросы.