dForce Lendf.Me giao thức遭受攻击事件回顾

Vào ngày 19 tháng 4, giao thức cho vay phi tập trung Lendf.Me thuộc dForce đã bị tấn công bởi hacker, khoảng 25 triệu đô la tài sản tiền điện tử đã bị đánh cắp. Trong vòng 48 giờ sau sự cố, đội ngũ đã nỗ lực hết mình để truy tìm hacker và tài sản bị đánh cắp.

Quá trình tấn công

• Vào ngày 19 tháng 4 lúc 8:58, hacker bắt đầu tấn công hợp đồng Lendf.Me
• 11:32, cuộc tấn công hoàn tất, 25 triệu đô la tài sản tiền điện tử bị đánh cắp
• 12:57, hợp đồng Lendf.Me và USDx đã bị đóng

Biện pháp đối phó

• 11:00-14:00, liên hệ với các đơn vị phát hành stablecoin chính, đội ngũ giao thức DeFi, sàn giao dịch và ví, yêu cầu giám sát và đóng băng các tài khoản liên quan.
• Từ 12:00, báo cáo nguyên nhân tấn công và tình trạng tài sản cho các bên liên quan.
• Buổi chiều, thành lập đội ngũ an ninh tạm thời để thu hồi tài sản
• 22:12, hacker để lại lời nhắn trên chuỗi "Better Future"
• 22:16, hacker đã chuyển 126,014 PAX vào địa chỉ quản lý của Lendf.Me
• 22:43, đội ngũ để lại thông tin liên lạc trên chuỗi, thể hiện mong muốn giao tiếp
• 22:53, yêu cầu sự hỗ trợ từ cảnh sát Singapore, cấp giấy thi hành án

Quá trình thu hồi

• Vào lúc rạng sáng ngày 20 tháng 4, hacker lần lượt trả lại một phần tài sản
• Ngày hôm đó, đội ngũ an ninh đã xác định hình ảnh của hacker và thu được manh mối đột phá.
• Ngày 21 tháng 4 lúc 13:33, hacker chủ động liên lạc và bắt đầu trả lại tài sản
• Trước 17:00, tất cả tài sản bị đánh cắp đã được thu hồi thành công

Đội ngũ dForce không thu thập bất kỳ thông tin nhạy cảm nào của người dùng. Đội ngũ chân thành cảm ơn các đối tác, người dùng và nhà đầu tư đã hỗ trợ và giúp đỡ.