Le fondateur de dForce revient sur l'incident de piratage où 25 millions de dollars d'actifs ont été volés.

Le fondateur de dForce, Yang Mindao, a récemment publié une déclaration, revenant sur le processus complet de l'attaque subie par la plateforme. Le 19 avril, le marché monétaire Lendf.Me de l'écosystème dForce a été victime d'une intrusion de hacker, entraînant le retrait d'actifs d'une valeur d'environ 25 millions de dollars depuis le contrat.

Le 19 avril, à environ 9h15, heure de Pékin, l'équipe d'dForce a détecté une activité de transfert anormale grâce à son système de surveillance interne. L'équipe a immédiatement réagi en suspendant le fonctionnement des contrats Lendf.Me et USDx, et en fermant temporairement le site pour mener une enquête approfondie. Actuellement, l'enquête est toujours en cours, et l'équipe a déjà obtenu certaines informations liées au Hacker, tandis que les attaques du Hacker ont également cessé.

Depuis l'incident, l'équipe d'dForce a activement cherché des solutions. Les mesures qu'ils ont prises incluent : collaborer avec des équipes de sécurité de premier plan pour effectuer une évaluation complète de la sécurité de Lendf.Me ; explorer des solutions viables avec des partenaires ; travailler en étroite collaboration avec les autorités judiciaires, les principales plateformes d'échange et les traders de gré à gré pour récupérer les fonds volés et traquer les hackers.

Cette attaque de hacker a principalement exploité une faille dans le standard ERC777 des actifs imBTC, mise en œuvre par le biais d'une attaque par réentrance. L'attaquant a utilisé le mécanisme de rappel pour emprunter des fonds en utilisant de manière répétée des imBTC falsifiés comme garantie.

Yang Mindao a déclaré que cette attaque a non seulement impacté les utilisateurs et les partenaires, mais a également gravement nui à ses propres intérêts, à ceux de ses partenaires et à l'ensemble de l'équipe. Il a révélé qu'il avait également subi des pertes économiques significatives dans cet incident.

L'équipe d'dForce s'engage à fournir des explications et des éclaircissements plus détaillés à la communauté dans la journée, en réponse aux préoccupations de celle-ci. Bien qu'elle ait subi ce coup, l'équipe a déclaré qu'elle ne renoncerait pas et continuerait à travailler pour résoudre les problèmes et renforcer la sécurité de la plateforme.