dForce Décentralisation protocole Lendf.Me a été victime d'une attaque de Hacker.

Le 19 avril 2023, le protocole de prêt décentralisé Lendf.Me de dForce a été victime d'un hacker, environ 25 millions de dollars d'actifs cryptographiques ont été volés. Dans les 48 heures suivantes, l'équipe s'est consacrée à traquer le hacker et la localisation des actifs volés.

Chronologie des événements :

• Le 19 avril à 8h58, un Hacker a commencé à attaquer le contrat Lendf.Me.
• 11:32, l'attaque est terminée, environ 25 millions de dollars d'actifs cryptographiques ont été volés.
• 12:57, Lendf.Me et le contrat USDx ont été fermés.

Mesures d'équipe :

• 11:00-14:00, l'équipe est en contact avec les émetteurs de stablecoins, les équipes de protocole DeFi, les échanges et les partenaires de portefeuille, demandant de surveiller et de geler les comptes concernés.
• À partir de 12h00, rapporter aux parties concernées les raisons de l'attaque et l'état des actifs.
• Dans l'après-midi même, dForce a formé une alliance temporaire avec plusieurs équipes de sécurité pour commencer à récupérer des actifs.
• 22:12, le hacker a laissé un message sur la chaîne "Better Future".
• 22:16, un Hacker a transféré 126,014 PAX à l'adresse Admin de Lendf.Me.
• 22:43, l'équipe a laissé ses coordonnées sur la chaîne, exprimant sa volonté de communiquer.
• 22:53, demande d'assistance à la police de Singapour pour obtenir le soutien de toutes les parties.

20 avril :

• Dans la nuit, des hackers ont progressivement transféré des HBTC et des HUSD à l'adresse Admin de Lendf.Me.
• À partir de ce matin, la police de Singapour communique directement avec les équipes concernées, demandant des informations sur l'affaire ou surveillant les comptes.
• Toute la journée, l'équipe de sécurité a déterminé le portrait du Hacker et a obtenu des indices révolutionnaires.
• 18:17, Lendf.Me Admin a laissé un message sur la chaîne "Contactez-nous. Pour votre meilleur avenir."

21 avril :

• 13:33, le Hacker a pris l'initiative de communiquer avec l'équipe et a commencé à restituer une partie des actifs.
• Avant 17h00, tous les actifs ont été récupérés avec succès. L'équipe a soumis une demande de retrait de plainte à la police.

L'équipe d'dForce déclare solennellement qu'elle n'a jamais reçu d'informations sensibles sur les utilisateurs fournies par un partenaire. Enfin, l'équipe tient à remercier sincèrement tous les partenaires, utilisateurs et investisseurs qui ont apporté leur soutien et leur aide.