Revue de l'incident d'attaque du protocole de prêt dForce Lendf.Me par un Hacker

Le 19 avril, le protocole de prêt décentralisé Lendf.Me, appartenant à dForce, a été victime d'une attaque de Hacker, avec environ 25 millions de dollars d'actifs cryptographiques volés. Dans les 48 heures suivant l'incident, l'équipe a mobilisé tous ses efforts pour traquer le Hacker et les actifs volés.

Processus d'attaque

• 19 avril à 8h58, le Hacker a commencé à attaquer le contrat Lendf.Me
• 11:32, le Hacker a terminé l'attaque, volant des actifs cryptographiques d'une valeur de 25 millions de dollars.
• 12:57, Lendf.Me et le contrat USDx ont été fermés

Mesures de l'équipe

• 11:00-14:00, contacter d'urgence les principaux émetteurs de stablecoins, les équipes de protocole DeFi, les échanges et les partenaires de portefeuille, et demander de surveiller et de geler les comptes concernés.
• À partir de 12h00, signaler aux parties concernées la raison de l'attaque et la situation des actifs.
• L'après-midi, en collaboration avec plusieurs équipes de sécurité, nous avons récupéré des actifs.
• 22:12, le Hacker a laissé un message sur la chaîne "Better Future"
• 22:16-22:43, le Hacker a transféré à plusieurs reprises de petits actifs vers l'adresse de gestion de Lendf.Me.
• 22:53, demande officielle d'assistance à la police de Singapour pour obtenir la coopération des parties concernées.

Suivi du processus

• Le 20 avril, des images ont été établies sur la base des traces de Hacker, obtenant des indices importants.
• 21 avril à 13:33, le Hacker a pris contact et a commencé à restituer une partie des actifs.
• Avant 17h00, tous les actifs volés ont été récupérés avec succès.

L'équipe souligne qu'aucune information sensible sur les utilisateurs n'a été fournie par les partenaires. Enfin, elle exprime sa sincère gratitude envers les partenaires, les utilisateurs et les investisseurs qui ont apporté leur soutien et leur aide.