Recentemente, um protocolo de empréstimo descentralizado foi alvo de um ataque hacker, resultando no roubo de ativos de encriptação no valor de cerca de 25 milhões de dólares. Após o incidente, a equipe do projeto rapidamente iniciou um trabalho de rastreamento e resposta ininterrupto de 48 horas.
Linha do tempo do incidente de ataque:
No dia 19 de abril, às 8:58 da manhã, os hackers começaram a atacar o protocolo do contrato. Às 11:32, o ataque foi concluído, e uma grande quantidade de ativos encriptados foi roubada. Nesse mesmo dia, às 12:57, o contrato relacionado foi encerrado de emergência.
Medidas da equipe:
No dia do incidente, entre as 11:00 e as 14:00, a equipe do projeto rapidamente entrou em contato com os principais emissores de stablecoins, equipes de protocolos DeFi, exchanges e parceiros de carteira, solicitando a monitorização e congelamento das contas envolvidas. Ao mesmo tempo, a equipe do projeto informou as partes relevantes sobre a causa do ataque e a situação dos ativos.
No dia 19 à tarde, várias equipas de segurança juntaram-se para formar um grupo de segurança temporário e começaram a rastrear os ativos roubados. Naquela noite às 22:12, o Hacker deixou uma mensagem na cadeia "Better Future". Em seguida, o Hacker começou a devolver ao projeto uma pequena quantidade de ativos, possivelmente como uma ação de teste.
O projeto deixou imediatamente informações de contato na cadeia, expressando a vontade de comunicação. Ao mesmo tempo, solicitou à polícia a emissão de uma ordem de execução forçada, a fim de obter a assistência de todas as partes. A polícia, então, comunicou-se diretamente com as partes relevantes, solicitando informações sobre o caso e monitoramento da conta.
No dia 20, a equipe de segurança conseguiu desenhar o retrato do hacker com base nas pistas deixadas por ele e obteve pistas revolucionárias. Nesse dia, o hacker não teve ações significativas, e a equipe do projeto deixou novamente uma mensagem na cadeia pedindo para entrar em contato.
No dia 21 às 13:33, o hacker, sob pressão, comunicou-se ativamente com a equipe do projeto e começou a devolver parte dos ativos. Após mais comunicação, todos os ativos roubados foram finalmente recuperados com sucesso.
Até às 17:00 do dia 21, devido à recuperação dos ativos, a equipe do projeto apresentou um pedido de arquivamento à polícia. Durante todo o processo, a equipe do projeto não obteve nenhuma informação sensível dos usuários.
Este incidente destaca novamente a importância da segurança em DeFi e demonstra a rápida reação e capacidade de colaboração das partes interessadas diante de uma crise. No futuro, fortalecer as auditorias de segurança e aprimorar os mecanismos de emergência será um tema importante para os projetos DeFi.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
O protocolo DeFi sofreu um ataque de hacker de 25 milhões de dólares e conseguiu recuperar todos os ativos em 48 horas.
Recentemente, um protocolo de empréstimo descentralizado foi alvo de um ataque hacker, resultando no roubo de ativos de encriptação no valor de cerca de 25 milhões de dólares. Após o incidente, a equipe do projeto rapidamente iniciou um trabalho de rastreamento e resposta ininterrupto de 48 horas.
Linha do tempo do incidente de ataque:
No dia 19 de abril, às 8:58 da manhã, os hackers começaram a atacar o protocolo do contrato. Às 11:32, o ataque foi concluído, e uma grande quantidade de ativos encriptados foi roubada. Nesse mesmo dia, às 12:57, o contrato relacionado foi encerrado de emergência.
Medidas da equipe:
No dia do incidente, entre as 11:00 e as 14:00, a equipe do projeto rapidamente entrou em contato com os principais emissores de stablecoins, equipes de protocolos DeFi, exchanges e parceiros de carteira, solicitando a monitorização e congelamento das contas envolvidas. Ao mesmo tempo, a equipe do projeto informou as partes relevantes sobre a causa do ataque e a situação dos ativos.
No dia 19 à tarde, várias equipas de segurança juntaram-se para formar um grupo de segurança temporário e começaram a rastrear os ativos roubados. Naquela noite às 22:12, o Hacker deixou uma mensagem na cadeia "Better Future". Em seguida, o Hacker começou a devolver ao projeto uma pequena quantidade de ativos, possivelmente como uma ação de teste.
O projeto deixou imediatamente informações de contato na cadeia, expressando a vontade de comunicação. Ao mesmo tempo, solicitou à polícia a emissão de uma ordem de execução forçada, a fim de obter a assistência de todas as partes. A polícia, então, comunicou-se diretamente com as partes relevantes, solicitando informações sobre o caso e monitoramento da conta.
No dia 20, a equipe de segurança conseguiu desenhar o retrato do hacker com base nas pistas deixadas por ele e obteve pistas revolucionárias. Nesse dia, o hacker não teve ações significativas, e a equipe do projeto deixou novamente uma mensagem na cadeia pedindo para entrar em contato.
No dia 21 às 13:33, o hacker, sob pressão, comunicou-se ativamente com a equipe do projeto e começou a devolver parte dos ativos. Após mais comunicação, todos os ativos roubados foram finalmente recuperados com sucesso.
Até às 17:00 do dia 21, devido à recuperação dos ativos, a equipe do projeto apresentou um pedido de arquivamento à polícia. Durante todo o processo, a equipe do projeto não obteve nenhuma informação sensível dos usuários.
Este incidente destaca novamente a importância da segurança em DeFi e demonstra a rápida reação e capacidade de colaboração das partes interessadas diante de uma crise. No futuro, fortalecer as auditorias de segurança e aprimorar os mecanismos de emergência será um tema importante para os projetos DeFi.