dForce Descentralización protocolo Lendf.Me sufrió un ataque de Hacker

El 19 de abril de 2023, el protocolo de préstamos descentralizado Lendf.Me, que pertenece a dForce, fue hackeado, y aproximadamente $25 millones de activos criptográficos fueron robados. En las siguientes 48 horas, el equipo se esforzó al máximo para rastrear al hacker y la ubicación de los activos robados.

Línea de tiempo del evento:

• 19 de abril a las 8:58, Hacker comenzó a atacar el contrato de Lendf.Me.
• 11:32, ataque completado, aproximadamente 25 millones de dólares en activos criptográficos robados.
• 12:57, Lendf.Me y el contrato USDx fueron cerrados.

Medidas del equipo:

• 11:00-14:00, el equipo se comunicará con los emisores de stablecoins, equipos de protocolos DeFi, intercambios y socios como billeteras, solicitando monitorear y congelar las cuentas involucradas.
• A partir de las 12:00, informar a las partes relevantes sobre las causas del ataque y el estado de los activos.
• Esa tarde, dForce formó una alianza temporal con varios equipos de seguridad para comenzar a recuperar los activos.
• 22:12, el hacker dejó un mensaje en la cadena "Better Future".
• 22:16, Hacker transfirió 126,014 PAX a la dirección del administrador de Lendf.Me.
• 22:43, el equipo dejó un contacto en la cadena, expresando su voluntad de comunicarse.
• 22:53, solicitar asistencia a la policía de Singapur para obtener apoyo de todas las partes.

20 de abril:

• En la madrugada, los hackers comenzaron a transferir HBTC y HUSD a la dirección del administrador de Lendf.Me.
• Desde la mañana, la policía de Singapur se ha comunicado directamente con los equipos relevantes, solicitando información sobre el caso o la supervisión de cuentas.
• Todo el día, el equipo de seguridad identificó el retrato del hacker y obtuvo pistas revolucionarias.
• 18:17, Lendf.Me Admin dejó un mensaje en la cadena "Contáctenos. Para su mejor futuro."

21 de abril:

• 13:33, el Hacker se comunica proactivamente con el equipo y comienza a devolver parte de los activos.
• Antes de las 17:00, todos los activos fueron recuperados con éxito. El equipo presentó una solicitud de retirada de caso a la policía.

El equipo de dForce declara solemnemente que no ha recibido ninguna información sensible de los usuarios proporcionada por socios. Por último, el equipo expresa su más sincero agradecimiento a todos los socios, usuarios e inversores que brindaron apoyo y ayuda.