Огляд атаки на протокол позик dForce

19 квітня децентралізований кредитний протокол Lendf.Me, що належить dForce, зазнав хакерської атаки, в результаті якої було вкрадено близько 25 мільйонів доларів криптоактивів. Протягом 48 годин після інциденту команда докладала всіх зусиль для відстеження хакера та вкрадених активів.

Процес атаки

• 19 квітня о 8:58, хакер почав атакувати контракт Lendf.Me
• 11:32, атака завершена, приблизно 2500 мільйонів доларів США криптоактивів було вкрадено
• 12:57, Lendf.Me та USDx контракт були закриті

Заходи команди

1. Терміново зв'язатися з великими емітентами стейблкоїнів, командами DeFi протоколів, біржами та гаманцями та іншими партнерами, щоб попросити наглядати за та заморожувати відповідні рахунки.
2. Повідомити емітенту активів та протоколу DeFi про причини атаки та стан активів
3. Співпраця з кількома командами безпеки для створення тимчасової групи безпеки, почати повернення активів
4. Звернення до поліції Сінгапуру з проханням про допомогу для отримання співпраці з іншими командами
5. Спробуйте зв'язатися з хакерами через повідомлення на блокчейні та інші способи.

Ключові моменти часу

• 19 квітня о 22:12, хакер залишив повідомлення в мережі "Better Future"
• З 22:16 хакери почали поступово повертати частину активів
• 20 квітня команда безпеки зафіксувала образ хакера та отримала важливі підказки
• 21 квітня о 13:33 хакер активно зв'язався з командою та почав повертати активи
• До 17:00 21 квітня всі вкрадені активи були успішно повернуті

Врешті-решт, завдяки зусиллям усіх сторін, усі вкрадені активи були повернуті. Команда dForce щиро дякує партнерам, користувачам та інвесторам за надану підтримку та допомогу. Команда також заявляє, що не отримувала жодної чутливої інформації про користувачів від партнерів.