Tổng quan về sự kiện tấn công giao thức cho vay dForce

Vào ngày 19 tháng 4, giao thức cho vay phi tập trung Lendf.Me thuộc dForce đã bị tấn công bởi hacker, khoảng 25 triệu đô la tài sản tiền điện tử đã bị đánh cắp. Trong vòng 48 giờ sau khi sự việc xảy ra, đội ngũ đã nỗ lực hết mình để truy tìm hacker và tài sản bị đánh cắp.

Quá trình tấn công

• Ngày 19 tháng 4 lúc 8:58, hacker bắt đầu tấn công hợp đồng Lendf.Me
• 11:32, cuộc tấn công hoàn tất, khoảng 2500 triệu đô la Mỹ tài sản tiền điện tử bị đánh cắp
• 12:57, Lendf.Me và hợp đồng USDx đã bị đóng

Biện pháp ứng phó của đội ngũ

1. Liên hệ khẩn cấp với các nhà phát hành stablecoin lớn, đội ngũ giao thức DeFi, sàn giao dịch và các đối tác ví, yêu cầu giám sát và đóng băng các tài khoản liên quan.
2. Báo cáo nguyên nhân tấn công và tình trạng tài sản cho bên phát hành tài sản và giao thức DeFi.
3. Hợp tác với nhiều đội ngũ an ninh để thành lập nhóm an ninh tạm thời, bắt đầu thu hồi tài sản
4. Xin hỗ trợ từ cảnh sát Singapore để nhận được sự hợp tác từ các đội khác.
5. Thử liên lạc với hacker qua các phương thức như nhắn tin trên chuỗi.

Thời điểm quan trọng

• Ngày 19 tháng 4 lúc 22:12, hacker đã để lại tin nhắn trên chuỗi "Better Future"
• Từ 22:16, hacker bắt đầu trả lại một phần tài sản.
• Ngày 20 tháng 4, đội ngũ an ninh đã khóa hình ảnh của hacker và nhận được manh mối quan trọng.
• Ngày 21 tháng 4 lúc 13:33, hacker chủ động liên lạc với đội ngũ và bắt đầu trả lại tài sản
• Trước 17:00 ngày 21 tháng 4, tất cả tài sản bị đánh cắp đã được thu hồi thành công

Cuối cùng, nhờ nỗ lực của tất cả các bên, toàn bộ tài sản bị đánh cắp đã được thu hồi. Đội ngũ dForce xin chân thành cảm ơn các đối tác, người dùng và nhà đầu tư đã hỗ trợ và giúp đỡ. Đội ngũ cũng tuyên bố rằng không thu thập bất kỳ thông tin nhạy cảm nào của người dùng do các đối tác cung cấp.