dForce borç verme protokolü saldırıya uğrama olayı

19 Nisan'da, merkeziyetsiz borç verme protokolü Lendf.Me, bir Hacker saldırısına uğradı ve yaklaşık 25 milyon dolar değerinde kripto varlık çalındı. Olaydan sonraki 48 saat içinde, ekip tüm gücüyle Hacker'ı ve çalınan varlıkları izlemeye çalıştı.

Saldırı Olayı Geçmişi

• 19 Nisan 08:58'de, Hacker Lendf.Me sözleşmesine saldırmaya başladı.
• 11:32, Hacker saldırıyı tamamladı, 25 milyon dolarlık kripto varlık çalındı.
• 12:57, Lendf.Me ve USDx sözleşmeleri sırayla kapandı

Takım Önlem Stratejileri

1. Acil olarak büyük stabilcoin ihraççıları, DeFi protokolü ekipleri ve borsalarla iletişime geçin, soruşturma ile ilgili hesapları izlemelerini ve dondurmalarını talep edin.
2. Varlık ihraççısına ve DeFi protokolüne saldırı nedenini ve varlık durumunu rapor edin.
3. Geçici bir güvenlik ekibi kurun, varlık kurtarma çalışmasına başlayın.
4. Singapur polisinden yardım talep ederek diğer ekip desteğini almak
5. Zincir üzerindeki izlerden hacker profilini belirleyerek çığır açan ipuçları elde etmek

Olay Dönümü

• 19 Nisan 22:12'de, Hacker blok zincirinde "Better Future" mesajını bıraktı.
• 22:16'dan itibaren, Hacker az miktarda varlık iade etmeye başladı.
• 20 Nisan'da, ekip izlemeye devam etti ve hacker'a yavaş yavaş yaklaşıldı.
• 21 Nisan 13:33'te, Hacker aktif olarak iletişime geçti ve varlıkları iade etmeye başladı.
• 17:00'ye kadar, tüm çalınan varlıklar başarıyla geri alındı.

Sonunda, dForce ekibi Singapur polis teşkilatına davanın geri çekilmesi için bir başvuruda bulundu. Ekip, süreç boyunca hiçbir kullanıcıya ait hassas bilgi edinilmediğini vurguladı.

dForce, destek ve yardım sağlayan tüm ortaklar, kullanıcılar ve yatırımcılara içten teşekkürlerini sunar.