dForce اللامركزية借贷 بروتوكول Lendf.Me遭遇 هاكر攻击事件始末

في 19 أبريل 2023، تعرض بروتوكول القروض اللامركزية Lendf.Me التابع لـ dForce للاختراق من قبل هاكر، وتم سرقة حوالي 25 مليون دولار من الأصول المشفرة. خلال الـ 48 ساعة التالية، عمل الفريق بكل جهد لتتبع مكان وجود الهاكر والأصول المسروقة.

خط الزمن للأحداث:

• 19 أبريل الساعة 8:58، هاكر بدأوا هجومًا على عقد Lendf.Me.
• 11:32، الهجوم اكتمل، حوالي 2500万美元 من الأصول المشفرة سُرقت.
• 12:57 ، تم إغلاق عقود Lendf.Me و USDx.

تدابير الفريق:

• 11:00-14:00، الفريق يتواصل مع المستثمرين وشركات إصدار العملات المستقرة الكبرى وفرق بروتوكول DeFi والبورصات والشركاء الآخرين، ويطلب مراقبة وتجميد الحسابات المعنية.
• ابتداءً من الساعة 12:00، قم بإبلاغ الأطراف المعنية بسبب الهجوم وحالة الأصول.
• في ذلك اليوم بعد الظهر، شكلت dForce تحالفًا مؤقتًا مع العديد من فرق الأمان لبدء استعادة الأصول.
• 22:12، هاكر في السلسلة يترك رسالة "Better Future".
• 22:16، هاكر نحو Lendf.Me Admin عنوان تحويل 126,014 PAX.
• 22:43، الفريق ترك وسيلة للتواصل على السلسلة، معربًا عن رغبته في التواصل.
• 22:53، طلب المساعدة من شرطة سنغافورة للحصول على دعم من جميع الأطراف.

20 أبريل:

• في الصباح الباكر، هاكر بدأوا بإرسال HBTC و HUSD إلى عنوان Lendf.Me Admin.
• صباح اليوم، تواصلت شرطة سنغافورة مع الفرق المعنية مباشرة، وطلبت تقديم معلومات حول القضية أو مراقبة الحساب.
• على مدار اليوم، حدد فريق الأمان صورة الهاكر، وحصل على أدلة بارزة.
• 18:17، Lendf.Me Admin ترك رسالة على السلسلة "اتصل بنا. لمستقبلك الأفضل."

21 أبريل:

• في الساعة 13:33 ، أخذ المتسلل زمام المبادرة للتواصل مع الفريق وبدأ في إعادة بعض الأصول.
• قبل 17:00، تم استرداد جميع الأصول بنجاح. قدم الفريق طلب سحب القضية إلى الشرطة.

فريق dForce يعلن بجدية أنه لم يحصل على أي معلومات حساسة عن المستخدمين من أي طرف متعاون. أخيرًا، يعرب الفريق عن شكره العميق لجميع الشركاء والمستخدمين والمستثمرين الذين قدموا الدعم والمساعدة.