dForce Merkeziyetsiz borç verme protokolü Lendf.Me Hacker saldırısı olayı başlangıcı

19 Nisan 2023'te, dForce'un merkeziyetsiz borç verme protokolü Lendf.Me, bir hacker saldırısına uğradı ve yaklaşık 25 milyon dolar değerinde kripto varlık çalındı. Takip eden 48 saat içinde, ekip hacker ve çalınan varlıkların izini sürmek için tüm gücüyle çalıştı.

Olay zaman çizelgesi:

• 19 Nisan 08:58'de, Hacker Lendf.Me sözleşmesine saldırmaya başladı.
• 11:32, saldırı tamamlandı, yaklaşık 2500 milyon dolar değerinde kripto varlık çalındı.
• 12:57, Lendf.Me ve USDx sözleşmesi kapatıldı.

Takım önlemleri:

• 11:00-14:00, ekip, yatırımcı ile birlikte, büyük stabilcoin ihraççıları, DeFi protokol takımları, borsa ve cüzdan gibi ortaklarla iletişime geçerek, ilgili hesapların izlenmesini ve dondurulmasını talep etti.
• 12:00'den itibaren, ilgili taraflara saldırının nedeni ve varlık durumu hakkında rapor verin.
• O günün öğleden sonrasında, dForce birçok güvenlik ekibiyle geçici bir ittifak kurarak varlıkları geri almaya başladı.
• 22:12, Hacker zincir üzerinde "Better Future" mesajını bıraktı.
• 22:16, Hacker Lendf.Me Admin adresine 126,014 PAX transfer etti.
• 22:43, ekip zincir üzerinde iletişim bilgilerini bıraktı ve iletişim isteğini ifade etti.
• 22:53, Singapur polisiyle işbirliği talep edildi, böylece her tarafın desteği alınabilecektir.

20 Nisan:

• Gece yarısı, Hacker'lar sırasıyla Lendf.Me Admin adresine HBTC ve HUSD transfer etti.
• Sabah saatlerinden itibaren, Singapur polisi ve ilgili ekipler doğrudan iletişim kurarak, dava bilgilerini sağlamalarını veya hesap takibi yapmalarını talep etti.
• Gün boyunca, güvenlik ekibi hacker tasvirini belirledi ve çığır açan ipuçları elde etti.
• 18:17, Lendf.Me Admin zincir üzerinde mesaj bıraktı "Bize ulaşın. Daha iyi bir geleceğiniz için."

21 Nisan:

• 13:33, Hacker ekip ile iletişime geçti ve bazı varlıkları geri vermeye başladı.
• 17:00'ye kadar, tüm varlıklar başarıyla geri alındı. Ekip, polise davanın düşürülmesi talebinde bulundu.

dForce ekibi, herhangi bir iş ortağından kullanıcıya ait hassas bilgiler almadığını resmi olarak açıklamaktadır. Son olarak, ekip destek ve yardım sağlayan tüm iş ortaklarına, kullanıcılara ve yatırımcılara içten teşekkürlerini sunmaktadır.