Pendle Finance regagne le contrôle : Action rapide contre l'utilisation non autorisée de la propriété

Quand le soleil du matin s'est levé sur une journée paisible dans la communauté crypto, le monde de la finance décentralisée a été amené dans le royaume des pirates informatiques et des escrocs pour faire face au problème de Pendle Finance, qui était parmi les plus grands acteurs du secteur de la finance décentralisée. Le personnel de Pendle Finance a assisté à une déconnexion soudaine de tous leurs appareils Twitter (compte « @pendle_fi ») – la survenue du scénario le plus catastrophique pour leur projet. Cet article met en évidence la séquence des événements, les travaux d'équipe pour les résolutions ainsi que les implications de cela pour la protection numérique future.

Découvrir la brèche

L'événement s'est produit le 30 mars, vers 1h00 UTC, lorsque l'équipe de Pendle Finance a remarqué qu'ils avaient été verrouillés hors de leur compte Twitter au hasard (@pendle_fi). Les réponses aux questions de sécurité ont également été modifiées et je ne pouvais pas réinitialiser le mot de passe car l'adresse e-mail enregistrée avait été altérée. De plus, cette dernière circonstance a suscité les soupçons des enquêteurs car ils ne pouvaient trouver aucun signe évident de intrusion. Le compte était protégé par une 2FA qui n'était pas liée à des téléphones. Cela a aggravé le problème, probablement pourquoi le cas est devenu si compliqué.

En réponse, Pendle Finance a effectué un protocole complet de prévention de la négligence en examinant tous les comptes externes et les identifiants de connexion, tels que le gestionnaire de mots de passe, les comptes e-mail, la 2FA, et autres. Cette vérification globale a montré point par point qu'il n'y avait rien de court par cette mesure. Écoutez l'audio donné et répétez la phrase donnée. Bien que cette procédure ait pris du temps, le compte n'avait pas été récupéré, nous poussant à publier une annonce de service public (PSA) par d'autres canaux et enfin à contacter Twitter directement.

Mobiliser une réponse communautaire

Pleinement conscient de la situation désespérée, Pendle Finance s'est précipité pour contacter les membres de son réseau et solliciter leur aide pour diffuser la sensibilisation à la brèche à travers la nation. La promotion de la communication de cette stratégie a en fait fait beaucoup de têtes qui n'étaient pas connectées au processus de mise en scène hocher la tête tout au long du processus. Tout d'abord, l'équipe a réussi à contacter un responsable de Twitter qui était très utile et prêt à les aider alors qu'ils répondaient à la demande de la partie collective.

Les cybercriminels ont pris le contrôle du compte @pendle_fi, produisant ainsi un faux airdrop avertissement contenant un lien falsifié. Ainsi, ils ont intentionné le message au début de leurs actes perturbateurs ; cependant, cela symbolisait également un changement de réaction à leur égard. Dans une approche multifacette, Pendle Finance a pu obtenir l'aide des responsables de Twitter et d'experts tiers pour mettre le compte @pendle_fi en quarantaine, puis a signalé les messages de spam comme étant du spam.

Cette action rapide a résolu le problème et a permis de redémarrer le compte en moins de 2 heures depuis qu'il n'était plus accessible. Une grande force de l'équipe a été sa capacité à agir rapidement et à interagir avec des participants externes, ce qui a permis de minimiser les effets de la répercussion négative et de rétablir l'image de marque en ligne.

Enquête sur l'intrusion

Pendle Finance, conjointement avec Twitter, a entamé une analyse approfondie des méthodes utilisées par les attaquants pour élucider les faits cachés. Les premières enquêtes révèlent que les escrocs auraient pu créer une identité en ligne trompeuse se faisant passer pour une entité de Pendle afin d'effectuer une réinitialisation de mot de passe du système ciblé, ce qui explique l'utilisation de techniques d'ingénierie sociale généralement impliquées dans les piratages numériques.

Cependant, l'enquête est un processus continu et l'administration de Pendle Finance a assuré que le public serait tenu informé des nouveaux développements afin de promouvoir une compréhension complète et une sensibilisation à la sécurité au sein de la communauté. L'incident a également mis en avant le soutien et la collaboration de la communauté, qui sont des outils vitaux lors du processus de gestion des cybermenaces. Une mention spéciale a été faite à Mike Silagadze, ZachXBT et _0xbe1, qui ont été déterminants dans la résolution de la crise. Ils sont véritablement les personnes derrière les coulisses qui nous permettent de servir notre communauté.

Conclusion

La crise de sécurité avec Pendle Finance est un fort indicateur que ces troubles ne disparaîtront pas, même si vous êtes engagé dans le secteur de la finance numérique. Bien que les défenses des banques et des systèmes financiers soient très solides, l'intelligence des pirates reste un problème. Pourtant, une forme de solidarité communautaire et une action rapide et collaborative ont été promues lors de la restauration du compte @pendle_fi. Cela peut être pris comme la preuve que la solidarité communautaire compte et qu'une stratégie de réponse rapide et collaborative est efficace.