Proceso de recuperación de activos tras el ataque al protocolo dForce

El 19 de abril, el protocolo de préstamo descentralizado Lendf.Me, que pertenece a dForce, sufrió una violación de seguridad por parte de un hacker, robando aproximadamente 25 millones de dólares en activos criptográficos. En las 48 horas siguientes, el equipo se dedicó por completo a rastrear al hacker y los activos robados.

Línea de tiempo de eventos

• El 19 de abril a las 8:58 de la mañana, los hackers comenzaron a atacar el contrato de Lendf.Me.
• 11:32, ataque completado, aproximadamente 25 millones de dólares en activos criptográficos robados.
• 12:57, Lendf.Me y el contrato USDx fueron cerrados.

Medidas de respuesta del equipo

1. Contactar urgentemente a todas las partes:

   • Contactar al emisor de moneda estable y al equipo del protocolo DeFi
   • Contactar a los socios de intercambio y billetera, solicitando monitorear y congelar las cuentas relacionadas.

2. Establecer un equipo de seguridad temporal:

   • dForce, Starfire, imToken y el equipo de seguridad de Slow Mist actuaron juntos

3. Comunicarse con los hackers:

   • 19 de octubre a las 22:12, el hacker dejó un mensaje "Better Future"
   • A partir de las 22:16, los hackers comenzaron a devolver pequeñas cantidades de activos.
   • El equipo deja información de contacto en la cadena, expresando su disposición a comunicarse.

4. Solicitar asistencia de la aplicación de la ley:

   • Solicitar una orden de ejecución forzada a la policía de Singapur
   • La policía ayuda a contactar al equipo correspondiente, solicitando información del caso y monitoreando las cuentas congeladas.

5. Rastrear hackers:

   • El equipo de seguridad determina el perfil del hacker según las huellas del ataque
   • Comparar recursos nacionales e internacionales para obtener pistas clave

Resultado final

• El 21 de abril a las 13:33, el hacker se comunicó proactivamente y comenzó a devolver los activos.
• Antes de las 17:00, todos los activos robados fueron recuperados con éxito
• dForce presentó una solicitud de retiro de caso a la policía de Singapur

El equipo enfatiza que no se obtuvo ninguna información sensible de los usuarios durante todo el proceso. Finalmente, dForce expresa su más sincero agradecimiento a los socios, usuarios e inversores que brindaron apoyo y ayuda.