Lendf.Me a subi une attaque de Hacker de 25 millions de dollars, récupérant tous les actifs dans les 48 heures.

Le 19 avril, une attaque de hacker contre le protocole de prêt décentralisé Lendf.Me a suscité un large intérêt dans l'industrie. En quelques heures seulement, environ 25 millions de dollars d'actifs chiffrés ont été volés. Cet événement a rapidement déclenché une action de suivi et de récupération tendue, qui a duré 48 heures.

L'attaque a commencé le 19 avril à 8h58, les hackers ont commencé à attaquer le contrat Lendf.Me. À 11h32, l'attaque était terminée, une grande quantité d'actifs chiffrés a été volée. Ce jour-là, à 12h57, les contrats Lendf.Me et USDx ont été fermés d'urgence pour éviter d'autres pertes.

Après l'incident, l'équipe concernée a immédiatement pris des mesures. Ils ont contacté plusieurs émetteurs de stablecoins, des équipes de protocoles de finance décentralisée ainsi que des bourses et des fournisseurs de services de portefeuille majeurs, demandant la surveillance des comptes impliqués et le gel des actifs. En même temps, l'équipe de sécurité s'est rapidement réunie pour commencer à suivre les actifs volés.

Au cours des deux jours suivants, la situation a connu un développement dramatique. Les Hackers ont laissé plusieurs messages sur la chaîne et ont remboursé une petite partie des actifs volés, semblant tester la réaction de l'autre partie. Pendant ce temps, l'équipe de sécurité a progressivement identifié le profil du Hacker en analysant les traces avant et après l'attaque, et a obtenu des indices décisifs.

Sous pression de toutes parts, le 21 avril à 13h33, le Hacker a pris l'initiative de communiquer avec la victime et a commencé à restituer une partie des actifs. Après des négociations supplémentaires, tous les actifs volés ont finalement pu être récupérés.

Cet événement met en lumière les défis de sécurité auxquels le domaine de la Décentralisation financière est confronté, tout en démontrant la capacité de réaction rapide et de collaboration des différentes parties de l'industrie en période de crise. Bien que les actifs aient finalement pu être récupérés, cet événement a sans aucun doute sonné l'alarme pour l'ensemble de l'industrie, rappelant à tous la nécessité de prêter une attention accrue à la sécurité des contrats intelligents et à la gestion des risques.

Il est important de noter que, tout au long du processus, les équipes concernées ont déclaré qu'elles respectaient toujours la vie privée des utilisateurs et n'avaient obtenu aucune information sensible sur les utilisateurs. Cela est particulièrement important dans le contexte actuel où l'on accorde de plus en plus d'importance à la confidentialité des données.

Enfin, la réussite de cet événement ne peut être attribuée qu'à la coopération de toutes les parties impliquées. Des investisseurs aux équipes de sécurité, en passant par les émetteurs d'actifs et les autorités judiciaires, chacun a joué un rôle important dans cette action où le temps était compté. Cet esprit de collaboration fournira sans aucun doute des enseignements précieux pour la gestion d'événements similaires à l'avenir.