Обзор инцидента с атакой на dForce протокол займа

19 апреля децентрализованный кредитный протокол Lendf.Me, принадлежащий dForce, подвергся хакерской атаке, в результате которой было украдено примерно 25 миллионов долларов США в криптоактивах. В течение 48 часов после инцидента команда прилагала все усилия для отслеживания хакера и украденных активов.

Процесс атаки

• 19 апреля в 8:58 хакеры начали атаку на контракт Lendf.Me
• 11:32, атака завершена, около 25 миллионов долларов США в криптоактивах украдено
• 12:57, контракты Lendf.Me и USDx были закрыты

Меры, предпринятые командой

1. Срочно свяжитесь с крупнейшими эмитентами стейблкоинов, командами DeFi-протоколов, биржами и кошельками и другими партнерами, с просьбой мониторить и заморозить соответствующие аккаунты.
2. Сообщите эмитенту активов и Протоколу DeFi причины атаки и состояние активов
3. Сотрудничество с несколькими командами безопасности для создания временной группы безопасности, чтобы начать возврат активов.
4. Обратитесь за помощью в полицию Сингапура для получения сотрудничества от других команд.
5. Попробуйте связаться с хакером через сообщения в блокчейне и т. д.

Ключевые моменты времени

• 19 апреля в 22:12 хакер оставил сообщение в блокчейне "Better Future"
• С 22:16 хакеры начали постепенно возвращать часть активов
• 20 апреля команда безопасности зафиксировала изображение хакера и получила важные подсказки
• 21 апреля в 13:33 хакер активно связался с командой и начал возвращать активы
• До 17:00 21 апреля все украденные активы были успешно возвращены.

В конечном итоге, благодаря усилиям всех сторон, все украденные активы были возвращены. Команда dForce выражает искреннюю благодарность партнерам, пользователям и инвесторам, которые оказали поддержку и помощь. Команда также заявляет, что не получала никакой конфиденциальной информации о пользователях от партнеров.