Lendf.Me, une filiale de dForce, a été attaqué par un Hacker, 25 millions de dollars d'actifs ont été récupérés en 48 heures.

Le 19 avril, le protocole de prêt décentralisé Lendf.Me, appartenant à dForce, a été victime d'une attaque de hacker, entraînant le vol d'environ 25 millions de dollars d'actifs en chiffrement. Au cours des 48 heures suivantes, l'équipe s'est consacrée à la traque des hackers et des actifs volés.

Chronologie des événements :

• 19 avril à 8h58, le Hacker a commencé à attaquer le contrat Lendf.Me.
• 11:32, attaque terminée, 25 millions de dollars d'actifs en chiffrement volés.
• 12:57, Lendf.Me et le contrat USDx ont été fermés.

Mesures de l'équipe :

• 11:00-14:00, l'équipe contacte les investisseurs, les émetteurs de stablecoins, les équipes des protocoles DeFi et les principales bourses, demandant de surveiller et de geler les comptes concernés.
• À partir de 12h00, informer les parties concernées des raisons de l'attaque et de l'état des actifs, et fournir une ordonnance d'exécution de la police.
• Dans l'après-midi, un groupe de sécurité temporaire a été formé avec plusieurs équipes de sécurité pour commencer à récupérer des actifs.
• 22:12, un Hacker a laissé un message sur la chaîne "Better Future".
• 22:16, un Hacker a transféré 126,014 PAX à l'adresse de gestion de Lendf.Me.
• 22:43, l'équipe a laissé ses coordonnées sur la chaîne, indiquant qu'elle est prête à communiquer.
• 22:53, demande d'exécution forcée adressée à la police de Singapour.

20 avril :

• 3:04 et 3:20, le Hacker a de nouveau transféré HBTC et HUSD à l'adresse de gestion de Lendf.Me.
• À partir de ce matin, la police de Singapour a fourni un mandat d'exécution aux autres équipes.
• L'équipe de sécurité a identifié le portrait du hacker et a obtenu des indices révolutionnaires.
• 18:17, l'administrateur de Lendf.Me a laissé un message sur la chaîne "Contactez-nous. Pour votre meilleur avenir.".

21 avril :

• 13:33, Hacker a contacté l'équipe de manière proactive, commençant à restituer une partie des actifs.
• Avant 17h00, tous les actifs ont été récupérés avec succès. L'équipe a soumis une demande de retrait de plainte à la police de Singapour.

L'équipe d'dForce souligne qu'elle n'a reçu aucune information sensible sur les utilisateurs de la part de partenaires. Enfin, l'équipe exprime sa sincère gratitude aux partenaires, utilisateurs et investisseurs qui ont apporté leur soutien et leur aide.