Le jour même de son lancement, le protocole DeFi Force DAO a été victime d'un piratage dans lequel il a perdu près de 360.000 XNUMX $ des fonds déposés par ses utilisateurs. Un groupe de pirates a découvert une faille de sécurité dans le protocole qu'ils ont exploité pour extraire les fonds.
Protocole DeFi Force DAO a été victime d'une faille de sécurité le jour même de son lancement, juste après sa mise en ligne. Le piratage s'est produit lorsqu'un groupe de cybercriminels a profité d'une faille de sécurité présente dans le contrat intelligent xFORCE du protocole pour extraire les fonds et prendre un total de 183 ETH, équivalant à environ 367.000 XNUMX $, que les utilisateurs du projet avaient déposés.
Les développeurs du protocole viennent de publier le premier signaler pour expliquer ce qui s'est passé dans Force DAO, et a affirmé travailler pour corriger la vulnérabilité de sécurité afin d'éviter qu'une situation similaire ne se reproduise à l'avenir. Dans son rapport, Force DAO explique que le reste des fonds déposés dans le protocole est en sécurité et que seul le contrat xFORCE a été affecté par le piratage.
"Attention : le largage a été arrêté en raison de l'exploitation du contrat xFORCE."
Comme prévu, le piratage a provoqué l'effondrement du prix du jeton natif du protocole, appelé FORCE, sur les marchés, chutant de plus de 93 % de sa valeur au moment de la publication. FORCE avait atteint une valeur supérieure à la Dolaires 2,30.
Il peut vous intéresser: DODO rejoint la longue liste des victimes de DeFi mais récupère 50% des fonds
Les fournisseurs de liquidité concernés
Force DAO est un protocole décentralisé qui fonctionne comme un agrégateur de rendement, basé sur la blockchain Ethereum, dont le contrat xFORCE est un fork du contrat xSUSHI.
Le piratage subi par le contrat a affecté les fournisseurs de liquidité (LP) du contrat xForce qui maintenaient la liquidité déposée dans la paire FORCE-ETH, dans les protocoles UniSwap et SushiSwap. Les développeurs du protocole ont annoncé qu'ils indemniseraient prochainement les personnes touchées par cette attaque.
Force DAO se prépare pour un nouveau lancement, qui sera accompagné d'un nouveau jeton, alors qu'ils continuent d'enquêter sur la faille de sécurité afin d'atténuer les risques futurs. Bien que l'incident de sécurité se soit produit quelques heures après son lancement et constitue une faille de sécurité grave exploitée à un stade précoce pour Force DAO, les développeurs affirment qu'ils sont convaincus qu'ils seront en mesure de poursuivre le protocole et de réussir au sein de l'industrie.
Le récent piratage rejoint au moins une douzaine d’exploits subis dans DeFi jusqu’à présent cette année, qui totalisent déjà plus de 100 millions de dollars de pertes.
L'un des pirates restitue les fonds
Sur Twitter, le responsable de l'équipe blockchain Polymath, Mudit Gupta, affirme que l'un des pirates informatiques ayant participé à l'attaque a restitué les fonds volés.
Les développeurs de Force DAO ont également décidé de transférer 60 millions de jetons FORCE du portefeuille multi-signature de trésorerie vers un portefeuille de déploiement, d'exécuter trois votes et de brûler les fonds dans trois adresses de pirates informatiques, qui sont conservées dans FORCE.
Au total, le rapport médico-légal de Force DAO explique que 5 pirates informatiques ont participé à l'exploit du protocole. En excluant le pirate informatique qui a restitué les fonds, les 4 autres ont conservé les 367.000 XNUMX $ volés.
Continuer la lecture: Un autre exploit DeFi coûte 15 millions de dollars au protocole Furucombo
