Обзор инцидента атаки на протокол dForce Lendf.Me

19 апреля dForce, принадлежащий децентрализованному кредитному протоколу Lendf.Me, подвергся хакерской атаке, в результате которой было похищено около 25 миллионов долларов в криптоактивах. В течение 48 часов после инцидента команда прилагала все усилия для отслеживания хакера и похищенных активов.

Процесс атаки

• 19 апреля в 8:58 хакеры начали атаку на контракт Lendf.Me
• 11:32, атака завершена, 25 миллионов долларов США криптоактивов украдено
• 12:57, Lendf.Me и контракт USDx были закрыты

Меры реагирования

• 11:00-14:00, свяжитесь с основными эмитентами стабильных монет, командами DeFi протоколов, биржами и кошельками и другими партнерами, чтобы запросить мониторинг и замораживание вовлеченных счетов.
• С 12:00 сообщите соответствующим сторонам причины атаки и состояние активов
• Днем была создана временная команда безопасности для возврата активов
• 22:12, хакер оставил сообщение в цепочке "Better Future"
• 22:16, хакеры перевели 126,014 PAX на адрес управления Lendf.Me
• 22:43, команда оставила контактные данные в блокчейне, выразив желание для общения.
• 22:53, запрос в полицию Сингапура о помощи, выдача исполнительного письма

Процесс возврата

• 20 апреля в утренние часы хакеры начали возвращать часть активов
• В тот день команда безопасности определила образ хакера и получила прорывные улики.
• 21 апреля в 13:33 хакер инициировал общение и начал возвращать активы
• До 17:00 все украденные активы были успешно возвращены

Команда dForce не получила никаких конфиденциальных данных пользователей. Команда искренне благодарит партнеров, пользователей и инвесторов за поддержку и помощь.