dForceプロトコルへの攻撃後に資産を回復するプロセス

4月19日、dForceの傘下にある分散型貸付プロトコルLendf.Meがハッキングされ、約2500万ドルの暗号資産が盗まれました。その後の48時間で、チームは全力でハッカーと盗まれた資産の追跡を行いました。

イベントタイムライン

• 4月19日の午前8時58分、ハッカーがLendf.Me契約に攻撃を開始しました。
• 11:32、攻撃完了、約2500万ドルの暗号資産が盗まれました。
• 12時57分、Lendf.Me とUSDxの契約は終了しました。

チームの対策

1.すべての関係者に緊急に連絡します。

• ステーブルコイン発行者とDeFiプロトコルチームに連絡する
• 取引所とウォレットのパートナーに連絡し、関連するアカウントの監視と凍結を要求します。

2. 一時的な安全チームを設立する：

   • dForce、星火、imTokenと慢雾のセキュリティチームが共同で行動

3. ハッカーとコミュニケーションを取る：

   • 19日22:12、ハッカーがメッセージを残しました"Better Future"
   • 22:16から、ハッカーが次々と少量の資産を返還し始めた。
   • チームはブロックチェーン上に連絡先を残し、コミュニケーションの意向を表明します。

4. 法執行の支援を求める：

   • シンガポール警察に強制執行命令を申請する
   • 警察は関連チームに連絡し、事件情報の提供と凍結された口座の監視を要求しました。

5. ハッカーを追跡する：

   • セキュリティチームは攻撃の痕跡に基づいてハッカーのプロファイルを特定しました
   • 国内外のリソースを交差比較し、重要な手がかりを得る

最終結果

• 4月21日13:33、ハッカーが積極的にコミュニケーションを取り、資産の返還を開始しました。
• 17:00前、全ての盗まれた資産が無事に回収されました
• dForceはシンガポール警察に事件の撤回を申し出ました

チームは、全体の過程でユーザーの敏感情報を取得していないことを強調しました。最後に、dForceはサポートと助けを提供してくれたパートナー、ユーザー、投資家に心から感謝の意を表します。