分散型金融プラットフォームが2500万ドルのハッカー攻撃を受け ERC777の脆弱性が原因

近日、有名な分散型金融プラットフォームがハッカーの攻撃を受け、約2500万ドルの資産が流出しました。事件は4月19日に発生し、そのプラットフォームの通貨市場製品がハッカーの標的となりました。

事件が発生した当日の午前9時15分頃、プラットフォームチームは内部監視システムを通じて異常な資金移動を察知しました。すぐに緊急措置を講じ、関連する契約の運用を停止し、調査を行うためにウェブサイトを閉鎖しました。現在、調査作業はまだ進行中で、チームは一部のハッカー情報を把握しており、攻撃行為はすでに停止しているようです。

事件発生以来、プラットフォームチームは積極的に解決策を模索しています。彼らはトップのセキュリティ専門家と協力し、攻撃を受けた製品の包括的なセキュリティ評価を行っています。同時に、チームはパートナーと実行可能な対応策についても話し合っています。大きな打撃を受けたにもかかわらず、チームは簡単に負けを認めるつもりはないと述べています。また、彼らは主要な取引所、店頭市場業者、そして法執行機関と密接に連携し、盗まれた資金を回収し、ハッカーの動向を追跡するために全力を尽くしています。

分析によると、今回の攻撃は主にある資産のERC777標準の脆弱性を利用して、リ入攻撃を実施しました。攻撃者はコールバックメカニズムを利用して、偽造された資産を担保として繰り返し使用し、大量の資金を借り出しました。

プラットフォームの創設者は、今回の事件がユーザーやパートナーの利益を傷つけただけでなく、彼自身やチーム全体に深刻な経済的損失をもたらしたと述べました。彼は、その日の終わりまでにコミュニティに対してより詳細な説明と解説を提供することを約束しました。

この事件は再び分散型金融分野が直面しているセキュリティの課題を浮き彫りにし、業界関係者にスマートコントラクトの安全性と潜在的な脆弱性にもっと注意を払う必要があることを思い出させます。