dForce Lendf.Me プロトコル攻撃のレビュー

4月19日、dForceの分散型貸付プロトコルLendf.Meがハッキング攻撃を受け、約2500万ドルの暗号資産が盗まれました。事件発生後48時間以内に、チームは全力でハッカーと盗まれた資産の追跡に取り組みました。

攻撃プロセス

• 4月19日8:58、ハッカーがLendf.Me契約を攻撃し始めました
• 11:32、攻撃が完了し、2500万ドルの暗号資産が盗まれました
• 12:57、Lendf.Me とUSDxの契約は終了しました

対策

• 11:00-14:00、主要なステーブルコイン発行者、DeFiプロトコルチーム、取引所およびウォレットなどの協力者に連絡し、関連するアカウントの監視と凍結を要求する
• 12:00から、関連する方に攻撃の原因と資産の状況を報告します。
• 午後、臨時安全チームが資産を回収しました
• 22:12、ハッカーがブロックチェーン上にメッセージ「Better Future」を残しました
• 22:16、ハッカーがLendf.Me管理アドレスに126,014 PAXを転送しました
• 22:43、チームがブロックチェーン上に連絡先を残し、コミュニケーションの意欲を示しました。
• 22:53、シンガポール警察に協力を求め、強制執行令を発行する

取り戻しプロセス

• 4月20日未明、ハッカーが徐々に一部の資産を返還した
• 当日、セキュリティチームはハッカーの肖像を特定し、突破口となる手がかりを得た。
• 4月21日13:33、ハッカーが自発的に連絡を取り、資産の返還を開始しました。
• 17:00前、全ての盗まれた資産が無事に回収されました

dForceチームは、ユーザーの敏感情報を取得していません。チームは、サポートと支援を提供してくれたパートナー、ユーザー、投資家に心から感謝の意を表します。