dForce 分散型貸付プロトコル Lendf.Me がハッキングされました

2023年4月19日、dForce傘下の分散化借貸プロトコルLendf.Meがハッカーに侵入され、約2500万ドルの暗号資産が盗まれました。以降の48時間、チームは全力でハッカーと盗まれた資産の行方を追跡しました。

イベントタイムライン：

• 4月19日8:58、ハッカーがLendf.Meの契約に対して攻撃を開始しました。
• 11:32、攻撃完了、約2500万ドルの暗号資産が盗まれました。
• 12時57分、Lendf.Me とUSDxの契約は終了しました。

チームの対応策：

• 11:00-14:00、チームは投資家と連絡を取り、主要なステーブルコイン発行者、DeFiプロトコルチーム、取引所、ウォレットなどのパートナーに、関与しているアカウントの監視と凍結を要求します。
• 12:00から、関連者に攻撃の原因と資産の状況を報告します。
• 当日の午後、dForceは複数のセキュリティチームとともに臨時連合を結成し、資産の回収を開始しました。
• 22:12，ハッカーがチェーン上に"Better Future"とメッセージを残しました。
• 22:16，ハッカーが Lendf.Me Admin アドレスに126,014 PAXを転送しました。
• 22:43、チームはオンチェーンで連絡先を残し、コミュニケーションの意向を示しました。
• 22:53、シンガポール警察に支援を求め、各方面のサポートを得る。

4月20日:

• 明け方、ハッカーが次々と Lendf.Me Admin アドレスに HBTC と HUSD を送金しました。
• 午前中、新加坡警察は関連チームと直接コミュニケーションを取り、事件情報の提供またはアカウント監視を要求しました。
• 全天、セキュリティチームはハッカーの画像を特定し、画期的な手がかりを得ました。
• 18:17、Lendf.Me管理者がオンチェーンで「お問い合わせください。あなたのより良い未来のために。」とメッセージを残しました。

4月21日:

• 13:33、ハッカーがチームと積極的にコミュニケーションを取り、一部の資産を返還し始めました。
• 17:00までに、すべての資産が無事に回収されました。チームは警察に案件取り下げのリクエストを提出しました。

dForceチームは、いかなる協力者からもユーザーの機密情報を受け取っていないことを厳粛に声明します。最後に、チームはすべてのサポートと助けを提供してくれたパートナー、ユーザー、投資家に心から感謝の意を表します。