Récapitulatif de l'incident d'attaque du protocole dForce Lendf.Me

Le 19 avril, le protocole de prêt décentralisé Lendf.Me, appartenant à dForce, a été victime d'une attaque de hacker, avec environ 25 millions de dollars d'actifs cryptographiques volés. Dans les 48 heures suivant l'incident, l'équipe a fait tout son possible pour traquer les hackers et les actifs volés.

Processus d'attaque

• 19 avril à 8h58, les hackers ont commencé à attaquer le contrat Lendf.Me
• 11:32, l'attaque est terminée, 25 millions de dollars d'actifs cryptographiques ont été volés
• 12:57, les contrats Lendf.Me et USDx ont été fermés

Mesures d'adaptation

• 11:00-14:00, contacter les principaux émetteurs de stablecoins, les équipes de protocole DeFi, les échanges et les portefeuilles, etc., pour demander la surveillance et le gel des comptes concernés.
• À partir de 12h00, rapporter aux parties concernées les raisons de l'attaque et l'état des actifs.
• Dans l'après-midi, une équipe de sécurité temporaire a été formée pour récupérer les actifs.
• 22:12, le hacker a laissé un message sur la chaîne "Better Future"
• 22:16, un hacker a transféré 126,014 PAX à l'adresse de gestion de Lendf.Me
• 22:43, l'équipe a laissé ses coordonnées sur la chaîne pour exprimer sa volonté de communiquer.
• 22:53, demande d'assistance à la police de Singapour, émission d'une lettre d'exécution forcée

Processus de récupération

• Dans la nuit du 20 avril, des hackers ont commencé à restituer une partie des actifs.
• Ce jour-là, l'équipe de sécurité a identifié le portrait du hacker et obtenu des indices décisifs.
• 21 avril à 13:33, le hacker a pris contact et a commencé à restituer des actifs.
• Avant 17h00, tous les actifs volés ont été récupérés avec succès.

L'équipe d'dForce n'a obtenu aucune information sensible des utilisateurs. L'équipe remercie sincèrement ses partenaires, utilisateurs et investisseurs pour leur soutien et leur aide.