Tinjauan Insiden Serangan Protokol dForce Lendf.Me

Pada 19 April, protokol pinjaman terdesentralisasi Lendf.Me yang berada di bawah dForce mengalami serangan hacker, dengan sekitar 25 juta dolar aset kripto dicuri. Dalam 48 jam setelah kejadian, tim berusaha keras untuk melacak hacker dan aset yang dicuri.

Proses Serangan

• 19 April 8:58, hacker mulai menyerang kontrak Lendf.Me
• 11:32, serangan selesai, 25 juta dolar aset kripto dicuri
• 12:57, Lendf.Me dan kontrak USDx ditutup

Tindakan yang Diambil

• 11:00-14:00, menghubungi penerbit stablecoin utama, tim protokol DeFi, bursa, dan mitra dompet, meminta untuk memantau dan membekukan akun yang terlibat.
• Mulai pukul 12:00, laporkan kepada pihak terkait penyebab serangan dan kondisi aset
• Sore, membentuk tim keamanan sementara untuk memulihkan aset
• 22:12, peretas meninggalkan pesan di blockchain "Better Future"
• 22:16, hacker mengirim 126.014 PAX ke alamat pengelola Lendf.Me
• 22:43, tim meninggalkan kontak di blockchain, menyatakan keinginan untuk berkomunikasi
• 22:53, meminta bantuan kepada polisi Singapura untuk mengeluarkan surat perintah eksekusi.

Proses Pemulihan

• Pada dini hari 20 April, para hacker mulai mengembalikan sebagian aset.
• Pada hari itu, tim keamanan menentukan gambaran peretas dan mendapatkan petunjuk yang signifikan.
• 21 April 13:33, hacker secara aktif berkomunikasi dan mulai mengembalikan aset
• Sebelum 17:00, semua aset yang dicuri berhasil dipulihkan

Tim dForce tidak memperoleh informasi sensitif pengguna. Tim mengucapkan terima kasih yang tulus kepada mitra, pengguna, dan investor yang memberikan dukungan dan bantuan.