dForce 去中心化借贷协议 Lendf.Me 遭遇黑客攻击事件始末

2023年4月19日，dForce 旗下去中心化借贷协议 Lendf.Me 遭到黑客入侵，约2500万美元的加密资产被盗。在接下来的48小时内，团队全力以赴追踪黑客和被盗资产的下落。

事件时间线：

• 4月19日8:58，黑客开始对 Lendf.Me 合约发起攻击。
• 11:32，攻击完成，约2500万美元加密资产被盗。
• 12:57，Lendf.Me 和 USDx 合约被关闭。

团队应对措施：

• 11:00-14:00，团队与投资方联系各大稳定币发行方、DeFi协议团队、交易所和钱包等合作伙伴，要求监控并冻结涉案账号。
• 12:00起，向相关方报告攻击原因和资产状况。
• 当天下午，dForce与多家安全团队成立临时联盟，开始追回资产。
• 22:12，黑客在链上留言"Better Future"。
• 22:16，黑客向 Lendf.Me Admin 地址转入126,014 PAX。
• 22:43，团队在链上留下联系方式，表达沟通意愿。
• 22:53，向新加坡警方申请协助，以便获得各方支持。

4月20日：

• 凌晨，黑客陆续向 Lendf.Me Admin 地址转入HBTC和HUSD。
• 上午起，新加坡警方与相关团队直接沟通，要求提供案件信息或进行账号监控。
• 全天，安全团队确定黑客画像，获得突破性线索。
• 18:17，Lendf.Me Admin 在链上留言"Contact us. For your better future."

4月21日：

• 13:33，黑客主动与团队沟通，开始归还部分资产。
• 17:00前，所有资产成功找回。团队向警方提交撤案请求。

dForce 团队郑重声明，未曾获得任何合作方提供的用户敏感信息。最后，团队对所有提供支持和帮助的合作伙伴、用户和投资人表示衷心感谢。