Децентрализованный финансовый протокол dForce был взломан злоумышленниками, в результате чего кредитная платформа Lendf.Me, которая его использовала, переведена в автономный режим. Хакеры украли $24,95 млн, на платформе осталось лишь около $10 тыс.
Блокчейн-данные показывают, что украденные средства были перемещены в другие DeFi-протоколы Compound и Aave.
Эксперты предполагают, что атака использовала уязвимость, присущую стандарту токенов ERE-777. Та же самая уязвимость использовалась для кражи токенов на $300000 из смарт-контракта децентрализованной биржи Uniswap.
С момента запуска в сентябре 2019 года, платформа Lendf.Me быстро стала седьмым по величине протоколом DeFi. Новая кража определенно снова поднимет вопросы о надежности экосистемы децентрализованных финансов.