dForce Lendf.Me protokolü saldırı olayı incelemesi

19 Nisan'da, dForce'un merkeziyetsiz borç verme protokolü Lendf.Me, bir siber saldırıya uğradı ve yaklaşık 25 milyon dolar değerinde kripto varlık çalındı. Olaydan sonraki 48 saat içinde, ekip hackerı ve çalınan varlıkları takip etmek için tüm gücünü seferber etti.

Saldırı Süreci

• 19 Nisan 8:58'de, hacker Lendf.Me sözleşmesine saldırmaya başladı.
• 11:32, saldırı tamamlandı, 25 milyon dolarlık kripto varlık çalındı
• 12:57, Lendf.Me ve USDx sözleşmesi kapatıldı

Önlemler

• 11:00-14:00, ana stabil coin ihraççıları, DeFi protokol ekipleri, borsa ve cüzdan gibi iş ortaklarıyla iletişime geçin, ilgili hesapların izlenmesi ve dondurulması talep edin.
• 12:00'den itibaren, ilgili taraflara saldırı nedenini ve varlık durumunu rapor et.
• Öğleden sonra, varlıkları geri almak için geçici bir güvenlik ekibi kuruldu.
• 22:12, hacker blok zincirine mesaj bıraktı "Daha İyi Bir Gelecek"
• 22:16, hacker Lendf.Me yönetim adresine 126,014 PAX gönderdi.
• 22:43, ekip zincir üzerinde iletişim bilgilerini bıraktı, iletişim isteğini ifade etti.
• 22:53, Singapur polisinden yardım talep edildi, icra belgesi çıkarılması için

Geri Alma Süreci

• 20 Nisan sabahı, hackerlar kısmen varlıkları geri vermeye başladı.
• O gün, güvenlik ekibi hacker profilini belirledi ve çarpıcı ipuçları elde etti.
• 21 Nisan 13:33'te, hacker aktif olarak iletişim kurdu ve varlıkları geri vermeye başladı.
• 17:00'den önce, çalınan tüm varlıklar başarıyla geri alındı

dForce ekibi hiçbir kullanıcının hassas bilgilerini edinmemiştir. Ekip, destek ve yardım sağlayan ortaklara, kullanıcılara ve yatırımcılara içten teşekkürlerini sunar.