dForce Descentralização de protocolo Lendf.Me sofreu ataque de Hacker

No dia 19 de abril de 2023, o protocolo de empréstimo descentralizado Lendf.Me, pertencente ao dForce, foi invadido por um hacker, resultando no roubo de cerca de 25 milhões de dólares em ativos criptográficos. Nas 48 horas seguintes, a equipe trabalhou arduamente para rastrear o hacker e a localização dos ativos roubados.

Linha do tempo do evento:

• 19 de abril às 8:58, Hacker começou a atacar o contrato Lendf.Me.
• 11:32, ataque concluído, cerca de 25 milhões de dólares em ativos criptográficos foram roubados.
• 12:57, Lendf.Me e o contrato USDx foram encerrados.

Medidas da equipe:

• 11:00-14:00, a equipe entrou em contato com os emissores de stablecoins, equipes de protocolos DeFi, exchanges e parceiros de carteiras, exigindo monitorar e congelar as contas envolvidas.
• A partir das 12:00, relatar às partes interessadas as razões do ataque e o estado dos ativos.
• Na tarde do mesmo dia, a dForce formou uma aliança temporária com várias equipes de segurança para começar a recuperar os ativos.
• 22:12, Hacker deixou uma mensagem na cadeia "Better Future".
• 22:16, Hacker transferiu 126,014 PAX para o endereço do Admin do Lendf.Me.
• 22:43, a equipe deixou informações de contato na cadeia, expressando a vontade de se comunicar.
• 22:53, solicitar assistência à polícia de Cingapura, a fim de obter o apoio de todas as partes.

20 de abril:

• De madrugada, hackers transferiram HBTC e HUSD para o endereço do administrador do Lendf.Me.
• A partir da manhã, a polícia de Singapura comunicou-se diretamente com as equipas relevantes, solicitando informações sobre o caso ou monitorização de contas.
• Durante todo o dia, a equipe de segurança identificou o retrato do hacker e obteve pistas significativas.
• 18:17, Lendf.Me Admin deixou uma mensagem na cadeia "Contacte-nos. Para o seu futuro melhor."

21 de abril:

• 13:33, Hacker entrou em contato com a equipe e começou a devolver parte dos ativos.
• Antes das 17:00, todos os ativos foram recuperados com sucesso. A equipe apresentou um pedido de arquivamento ao polícia.

A equipe dForce declara solemnemente que não recebeu nenhuma informação sensível dos usuários fornecida por parceiros. Por fim, a equipe agradece sinceramente a todos os parceiros, usuários e investidores que ofereceram apoio e ajuda.