dForce Phi tập trung vay mượn giao thức Lendf.Me遭遇 Hacker tấn công sự kiện bắt đầu kết thúc

Vào ngày 19 tháng 4 năm 2023, giao thức cho vay phi tập trung Lendf.Me thuộc dForce đã bị hacker tấn công, khoảng 25 triệu USD tài sản tiền điện tử đã bị đánh cắp. Trong 48 giờ tiếp theo, đội ngũ đã nỗ lực theo dõi hacker và vị trí của các tài sản bị đánh cắp.

Thời gian sự kiện:

• Vào lúc 8:58 ngày 19 tháng 4, hacker bắt đầu tấn công hợp đồng Lendf.Me.
• 11:32, cuộc tấn công đã hoàn thành, khoảng 25 triệu đô la tài sản tiền điện tử đã bị đánh cắp.
• 12:57, Lendf.Me và hợp đồng USDx đã bị đóng.

Biện pháp đối phó của đội ngũ:

• 11:00-14:00, đội ngũ liên hệ với các nhà đầu tư, các nhà phát hành stablecoin lớn, nhóm giao thức DeFi, sàn giao dịch và các đối tác ví, yêu cầu giám sát và đóng băng các tài khoản liên quan.
• Từ 12:00, báo cáo nguyên nhân tấn công và tình trạng tài sản cho các bên liên quan.
• Vào chiều hôm đó, dForce đã thành lập liên minh tạm thời với nhiều đội ngũ an ninh để bắt đầu thu hồi tài sản.
• 22:12，Hacker在链上留言"Better Future"。
• 22:16, Hacker đã chuyển 126,014 PAX vào địa chỉ Admin của Lendf.Me.
• 22:43, đội ngũ đã để lại thông tin liên lạc trên chuỗi, bày tỏ mong muốn giao tiếp.
• 22:53, yêu cầu hỗ trợ từ cảnh sát Singapore để nhận được sự hỗ trợ từ các bên.

4 tháng 4:

• Vào lúc nửa đêm, hacker lần lượt chuyển HBTC và HUSD vào địa chỉ Admin của Lendf.Me.
• Từ sáng nay, cảnh sát Singapore đã liên lạc trực tiếp với các đội liên quan, yêu cầu cung cấp thông tin vụ án hoặc thực hiện giám sát tài khoản.
• Trong suốt cả ngày, đội ngũ an ninh đã xác định được hình ảnh của Hacker và thu thập được những manh mối đột phá.
• 18:17, Lendf.Me Admin đã để lại tin nhắn trên chuỗi "Liên hệ với chúng tôi. Để có một tương lai tốt hơn cho bạn."

4 tháng 21

• 13:33，Hacker chủ động giao tiếp với đội ngũ, bắt đầu trả lại một phần tài sản.
• Trước 17:00, tất cả tài sản đã được tìm lại thành công. Đội ngũ đã nộp đơn yêu cầu rút vụ án cho cảnh sát.

Đội ngũ dForce xin tuyên bố rằng chưa từng nhận được thông tin nhạy cảm của người dùng từ bất kỳ đối tác nào. Cuối cùng, đội ngũ xin chân thành cảm ơn tất cả các đối tác, người dùng và nhà đầu tư đã hỗ trợ và giúp đỡ.