Platform DeFi DFX Finance Mengatakan Telah Diretas seharga $7.5 juta

DFX Finance, platform perdagangan stablecoin yang didukung oleh Polychain Capital dan True Ventures memiliki dikonfirmasi bahwa itu telah diretas seharga $ 7.5 juta.

Platform perdagangan mengatakan eksploitasi dimulai sekitar pukul 7:21 UTC pada hari Kamis dan diberitahu tentang eksploitasi sekitar 20 – 30 menit setelah transaksi pertama dimulai.

DFX Finance mengatakan pihaknya mengambil sikap proaktif untuk menghentikan operasi kontrak pintarnya untuk menahan serangan itu. Dengan alasan intervensinya, protokol yang diretas mengatakan penyerang tidak dapat memindahkan semua dana yang dicuri karena bot MEV mencegat dana sebanyak $3.2 juta.

Namun peretas itu kabur dengan sejumlah dana yang dikirim ke Tornado Cash, layanan pencampuran kripto yang disetujui oleh Departemen Keuangan Amerika Serikat. Penyerang DFX Finance berhasil mendapatkan dana tersebut berdasarkan kerentanan dalam protokol pinjaman kilatnya.

Seperti yang dirinci oleh peneliti BlockSec, penyerang meminjam dana dari DFX Finance di blockchain Ethereum dan segera menyetor dana kembali menggunakan “fungsi panggilan balik yang tidak aman.” Ini menipu protokol untuk berpikir bahwa dana telah dibayarkan padahal sebenarnya belum. 

“Ketika pengguna meminjam uang, protokol seharusnya tidak mengizinkan panggilan fungsi apa pun yang dapat mengubah saldo protokol DFX,” kata CEO BlockSec Yajin Zhou kepada The Block.

Penyerang berhasil membawa pergi 2,963 ETH (senilai sekitar $3.8 juta) dan sekitar $500,000. DFX Finance mengatakan kumpulan Polygonnya tidak terpengaruh, namun, protokol mengatakan begitu membuka penarikan, semua harus mencoba memanfaatkan tunjangan untuk mengeluarkan dana mereka.

Untuk kesekian kalinya, protokol DeFi telah diretas lagi, menggarisbawahi seruan untuk berhati-hati di antara investor dan ketentuan keamanan yang tepat di seluruh papan.

Sumber gambar: Shutterstock