Le processus de récupération des actifs après l'attaque du protocole dForce

Le 19 avril, le protocole de prêt décentralisé Lendf.Me, appartenant à dForce, a été piraté, et environ 25 millions de dollars d'actifs cryptographiques ont été volés. Au cours des 48 heures suivantes, l'équipe a mis tout en œuvre pour traquer les hackers et les actifs volés.

Chronologie des événements

• Le 19 avril à 8h58, les hackers ont commencé à attaquer le contrat Lendf.Me.
• 11:32, l'attaque est terminée, environ 25 millions de dollars d'actifs cryptographiques ont été volés.
• 12:57, Lendf.Me et le contrat USDx ont été fermés.

Mesures de l'équipe

1. Contacter d'urgence toutes les parties :

   • Contacter l'émetteur de stablecoins et l'équipe du protocole DeFi
   • Contacter les partenaires d'échange et de portefeuille, demander de surveiller et de geler les comptes concernés

2. Création d'une équipe de sécurité temporaire :

   • dForce, Starfire, imToken et l'équipe de sécurité Slow Mist agissent ensemble

3. Communiquer avec les hackers :

   • 19 décembre 22:12, le hacker a laissé un message "Better Future"
   • À partir de 22h16, les hackers ont progressivement restitué une petite quantité d'actifs.
   • L'équipe laisse ses coordonnées sur la chaîne, exprimant ainsi sa volonté de communiquer.

4. Demander une assistance à l'application de la loi :

   • Demander une ordonnance de saisie auprès de la police de Singapour
   • La police aide à contacter les équipes concernées, demande des informations sur l'affaire et surveille les comptes gelés.

5. Suivi des hackers :

   • L'équipe de sécurité détermine le profil du hacker en fonction des traces d'attaque.
   • Croiser les ressources nationales et internationales pour obtenir des indices clés

Résultat final

• 21 avril à 13h33, le hacker a pris contact et a commencé à restituer des actifs.
• Avant 17h00, tous les actifs volés ont été récupérés avec succès.
• dForce a soumis une demande de retrait à la police de Singapour

L'équipe souligne qu'aucune information sensible des utilisateurs n'a été recueillie tout au long du processus. Enfin, dForce exprime ses sincères remerciements aux partenaires, utilisateurs et investisseurs pour leur soutien et leur aide.