Des hackers à chapeau noir ont attaqué l'agrégateur DeFi le jour du lancement

Résumé TL;DR

• Des hackers à chapeau noir ont piraté le projet ForceDao à la date de lancement.
• Comment les hackers ont attaqué le projet DeFi.

Le nouveau projet de finance décentralisée Ethereum, ForceDao, a été laissé dans un état critique après avoir été massivement attaqué par des hackers à chapeau noir quelques heures après son lancement. Plusieurs millions ont été retirés de la plateforme jusqu'à ce qu'un hacker à chapeau blanc découvre le bug.

Les développeurs du projet, cependant, ont assumé la responsabilité de l'attaque, la qualifiant d'négligence technique. ForceDAO a annoncé la semaine dernière qu'ils airdroperaient des tokens aux personnes utilisant le protocole DeFi pour attirer plus d'utilisateurs et garantir un lancement équitable. 25 millions de tokens FORCE ont été mis de côté pour être distribués aux utilisateurs d'AAVE, Balancer, Marker DAO, Vesper et Yearn Finance.

L'airdrop a mal tourné grâce à ces hackers. Après qu'ils ont retiré des millions du projet, le prix de ForceDao a également chuté drastiquement de près de 90 %.

Les développeurs ont noté que le piratage était en cours d'enquête et que certaines adresses provenaient des échanges FTX et Binance. Ils ont déclaré qu'une capture instantanée serait prise et que le projet serait relancé avec un nouveau token XFORCE.

Comment les hackers à chapeau noir sont entrés dans ForceDao

Selon un expert en blockchain, Mudit Gupta, il a déclaré que les hackers à chapeau noir ont exploité un problème de solidarité connu qui permet aux utilisateurs de prendre possession du Force Token par un processus illicite.

Gupta a noté que les hackers à chapeau noir ont manipulé la manière dont les tokens xFORCE sont gérés et ont forcé la sortie de ces pièces.

« Dans le token FORCE, les fonctions de transfert renvoient faux au lieu de provoquer un rejet lorsque l'expéditeur n'a pas suffisamment de solde. Le contrat xFORCE suppose que FORCE provoquera un rejet et ne gère pas la valeur renvoyée », a déclaré Gupta. Gupta a déclaré qu'après avoir examiné les différentes adresses des hackers allégués, plus de cinq hackers semblaient avoir attaqué le projet. L'un était un hacker « à chapeau blanc » qui a rapidement rendu les fonds au réseau, mais les autres ont vendu leurs produits.

Les hackers ont vidé près de 350 000 $ d'ETH au total. ForceDAO, de son côté, a émis un avis mettant en garde les utilisateurs contre tout trading sur n'importe quelle bourse jusqu'à ce que le problème soit résolu.