惊讶大反转！黑客成功盗取 dFroce 2500 万美元后全部归还

技术编辑：宗恩丨发自 SiFou NewOffice
SegmentFault 思否报道丨公众号：SegmentFault

---

据外媒消息 dForce 上将近 2500 万美元的资产被盗取，不过随后黑客向dForce 归还了几乎所有资金，除了由于转换费而损失的120万美元。

dForce 是一个基于区块链的去中心化金融（DeFi）和货币协议平台，为开放式金融应用程序提供底层基础设施。支持多资产的活期存款和即时贷款，基于市场供求情况动态调节利息。

事件经过

dForce 创始人杨民道 4 月 19 日凌晨于 Medium 发文表示，黑客利用 imBTC 的 ERC777 合约漏洞来实现重入攻击，Lendf.Me 损失了大约 2500 万美元。

4 月 20 日，基于黑客在攻击前后留下的痕迹，安全团队成功确定了准确的黑客画像，并开始与国内外各方资源进行交叉对比，获得突破性线索，离黑客越来越近。

4 月 21 日 13 点 33 分，黑客在重重压力下，与 dForce 主动沟通，并开始归还部分资产。继续沟通后，所有资产被成功找回。

22 日更新的博文中，dForce 创始人杨民道写道：

我欣慰地报告说，通过我们的合作伙伴、执法部门、投资者、社区和团队成员的共同努力，几乎所有被盗资金都被收回。目前相关工作还在进行当中，因此无法提供更多的细节。但我会在未来的帖子中肯定会更新的。

The Block 研究总监 Larry Cerma k 做了一份黑客归还资产的详细统计：

57,992个 ETH （约合1011万美元），252.347个imBTC（约合403万美元），425.62 个MKR（约合13.15万美元），5178.2 个LINK（约合1.849万美元），39968.3 个KNC（约合1.843万美元），110383.27个 BAT（约合1.768万美元），1817.7个HT（约合6780美元），38180个 LEND（约合1020美元）以及含USDT、DAI、PAX等在内的稳定币总计946万美元。返还资产总计2380万美元，低于被盗时的约2500万美元，这可能与市场下跌有关。