В результате взлома протокола децентрализованного финансирования dForce злоумышленникам удалось вывести из его кошельков $24,9 млн в биткоинах и эфире, что составляло 99% его активов.
Атака была проведена в воскресенье утром на блоке 9899681. Команда проекта все еще занимается поиском уязвимости, которую хакеры использовали для взлома. После атаки на счетах протокола остались всего 2,6 ВТС и 101 ЕТН на общую сумму около 18,9 тыс.
Однако схема напоминает январское ограбление децентрализованной биржи Uniswap, когда при помощи токена imBTC (поддерживаемого и dForce) мошенник украл $300 тыс., многократно запрашивая вывод средств из смарт-контракта до обновления внешнего баланса. Аналогичный алгоритм также использовался при взломе DAO в 2016 году.
Генеральный директор dForce Миндао Янг сообщил, что хакеры связались с командой проекта и в настоящее время стороны ведут переговоры. При этом компания также обратилась за помощью к правоохранительным органам и криптобиржам в нескольких юрисдикциях.
Напомним, что в феврале протокол кредитования DeFi bZx был дважды взломан менее чем за неделю.
текст: Иван Маличенко, фото: Shutterstock
