Une attaque du week-end prive le protocole décentralisé dForce de 25 millions de dollars en Crypto

Le protocole Finance décentralisé dForce a perdu plus de 99 % de ses actifs lors d'une attaque samedi soir, selon DeFi Pulse.

Protocole de prêt Lendf.me a vu quelques25 millions de dollars en éther (ETH) et en Bitcoin (BTC) Lendf a quitté ses portefeuilles samedi soir et dimanche matin après l'attaque de son pool monétaire. Lendf est ONEun des deux protocoles soutenus par la Fondation dForce.

« Lendf.me a confirmé avoir été attaqué à 8h45, heure de Pékin, dimanche, à la hauteur du bloc 9899681 », a déclaré Lendf.me au média chinois.Chaîne d'actualités. dForce n'a pas répondu aux demandes de commentaires de CoinDesk au moment de la mise sous presse.

Des spéculations antérieures d'autres constructeurs de protocoles DeFi indiquent que l'attaque a été causée parimBTC, un jeton Ethereum indexé un à un avec Bitcoin, utilisé comme garantie qui s'est avérée frauduleuse, permettant à l'attaquant de drainer des fonds presque gratuitement.

On ignore si les utilisateurs ont pu retirer leurs fonds ou si l'attaquant a saisi la totalité des 25 millions de dollars. Le PDG de Compound , Robert Leshner, a affirmé que l'attaquant avait saisi la totalité du montant.

Le site web de Lendf indique « Ne plus fournir ! ». Mindao Yang, PDG de la Fondation dForce, a déclaré que l'équipe « enquêtait toujours » sur l'incident et a exhorté les utilisateurs à « ne fournir aucun élément à lendf.me pour le moment » sur le canal Telegram ouvert du protocole. Le site web semble avoir été inaccessible peu après 4 h 00 UTC.

Après l'attaque, DeFi Pulse a signalé que les comptes de Lendf détenaient 18 900 $ en USD, soit environ 101éther soit 2,6 Bitcoin au moment de la publication de cet article. Après la publication de cet article, ce montant est tombé à 6 dollars.

Leshnera déclaré sur Twitter l'entreprise « a copié/collé Compound v1 sans modifications ».

Leshner a déclaré à CoinDesk sur Telegram que le code v1 « n'était pas défectueux », mais le groupe était prudent quant aux actifs qu'il répertoriait.

« Il s’agit d’une attaque de suivi de laAttaque imBTC Uniswap "hier", a-t-il déclaré, notant qu'imBTC est un jeton ERC-777 et "pas un actif Ethereum normal".

« Les contrats intelligents qui incluent imBTC doivent être extrêmement prudents et écrire du code supplémentaire pour se protéger contre les « attaques de réentrée » », a-t-il déclaré.

UN tweet épinglésur la page Twitter de Lendf, il le qualifie de « de loin le plus grand protocole de prêt stablecoin #DeFi ».

La Fondation dForcea clôturé un tour stratégique de 1,5 million de dollarsMené par Multicoin Capital et rejoint par Huobi Capital et la banque chinoise CMB International (CMBI) la semaine dernière, ce financement était destiné à renforcer ses équipes et à lancer de nouveaux produits DeFi au cours de l'année à venir.

Il s’agit d’une situation en évolution.