dForce Децентралізація кредитування протокол Lendf.Me зазнав Хакер атаки

19 квітня 2023 року децентралізований кредитний протокол Lendf.Me, що належить dForce, зазнав хакерської атаки, в результаті якої було вкрадено близько 25 мільйонів доларів криптоактивів. У наступні 48 годин команда докладала всіх зусиль для відстеження хакера та місцезнаходження вкрадених активів.

Часова шкала подій:

• 19 квітня о 8:58, Хакер почав атакувати контракт Lendf.Me.
• 11:32, атака завершена, приблизно 2500 мільйонів доларів США криптоактивів було вкрадено.
• 12:57, Lendf.Me та контракт USDx були закриті.

Команда заходи:

• 11:00-14:00, команда зв'язалася з інвесторами, основними емітентами стабільних монет, командами DeFi-протоколів, біржами та гаманцями, щоб вимагати моніторингу та заморожування залучених акаунтів.
• З 12:00 почати повідомляти зацікавлені сторони про причини атаки та стан активів.
• Того ж дня після обіду dForce разом з кількома командами безпеки створили тимчасовий альянс для відновлення активів.
• 22:12, Хакер залишив повідомлення в ланцюгу "Better Future".
• 22:16, Хакер перевів 126,014 PAX на адресу адміністратора Lendf.Me.
• 22:43, команда залишила контактну інформацію в ланцюгу, висловивши бажання для спілкування.
• 22:53, звернення до поліції Сінгапуру з проханням про допомогу для отримання підтримки з усіх сторін.

20 квітня:

• Вранці, хакери почали поступово переводити HBTC та HUSD на адресу адміністратора Lendf.Me.
• З ранку сингапурська поліція спілкується з відповідними командами, вимагаючи надати інформацію про справу або здійснити моніторинг акаунтів.
• Протягом дня команда безпеки визначила образ хакера та отримала проривні підказки.
• 18:17, Lendf.Me Admin залишив повідомлення в мережі "Зв'яжіться з нами. Для вашого кращого майбутнього."

21 квітня:

• 13:33, Хакер активно спілкується з командою, починає повертати частину активів.
• До 17:00 всі активи успішно повернуті. Команда подала запит до поліції про закриття справи.

Команда dForce офіційно заявляє, що не отримувала жодної чутливої інформації про користувачів від партнерів. Нарешті, команда висловлює щиру подяку всім партнерам, користувачам та інвесторам за надану підтримку та допомогу.