区块链金融平台dForce的加密货币资产几乎被盗领一空

源自中国的区块链金融平台dForce宣布，该平台旗下的存款及贷款服务Lendf.Me在周日（4月19日）遭到骇客入侵，骇客盗走了价值约2,500万美元的数位资产。dForce才在4月15日完成150万美元的募资活动。

dForce奠基在分散式金融技术（Decentralized Finance，DeFi）架构上，目前的DeFi网络由各种新创组成，目的是为了推广分散式的金融服务，而dForce即是其中之一。

根据专门观察DeFi新创价值的DeFi Pulse所提供的数据，dForce在4月19日的数位资产还有2,495万美元，但到了20日只剩下1万美元，意谓著骇客几乎盗走了dForce的全部资产。

dForce创办人暨首席执行官杨民道表示，他们是在台北时间4月19日的早上9点15分侦测到攻击行动，骇客把Lendf.Me合约中的资产盗领一空，约莫是2,500万美元。

杨民道指出，骇客结合了ERC777代币与DeFi智慧合约的安全漏洞以进行重入（reentrancy）攻击，以盗走加密货币资产。专精于区块链安全的PeckShield则对骇客的攻击手法作了完整的解释。

杨民道也透露骇客企图与他联系，目前该公司正在努力控制局势，包括通报不同地区的执法机构，以及要求资产发行商及交易中心，将骇客的钱包位址列入黑名单。

目前dForce已关闭Lendf.Me服务，并邀请资安业者替该平台进行全面的安全稽核，也打算对该系统进行资本重组。

尽管DeFi在过去几个月，还被视为是以太坊（Ethereum）或其它智慧合约的杀手级应用，因为它允许使用者透过区块链执行超低利息的融资，但此一意外却令数百或数千名用户的资产蒸发，显示DeFi尚未准备就绪。

此外，这并不是DeFi阵营首度出包，一名专门追踪加密货币消息的记者Camila Russo指出，除了dForce之外，同属DeFi网络的Synthetix、bZx、iEarn与LendfMe都曾遭遇数位资产被盗走的事件，损失金额从28万美元到3,700万美元不等，呼吁DeFi应建立更好的安全标准。