Processo de recuperação de ativos após o ataque ao protocolo dForce

No dia 19 de abril, o protocolo de empréstimo descentralizado Lendf.Me, pertencente ao dForce, sofreu uma invasão hacker, resultando no roubo de aproximadamente 25 milhões de dólares em ativos criptográficos. Nas 48 horas seguintes, a equipe trabalhou arduamente para rastrear o hacker e os ativos roubados.

Linha do tempo do evento

• No dia 19 de abril, às 8:58 da manhã, os hackers começaram a atacar o contrato Lendf.Me.
• 11:32, ataque concluído, cerca de 25 milhões de dólares em ativos criptográficos foram roubados.
• 12:57, Lendf.Me e o contrato USDx foram encerrados.

Medidas de resposta da equipe

1. Contactar urgentemente todas as partes:

   • Contactar a entidade emissora de stablecoins e a equipa do protocolo DeFi
   • Contactar as exchanges e parceiros de carteiras, solicitando a monitorização e congelamento das contas relevantes

2. Formação de uma equipa de segurança temporária:

   • dForce, StarFire, imToken e a equipe de segurança da Slow Mist uniram forças

3. Comunicar-se com hackers:

   • 19 de Outubro às 22:12, hacker deixou a mensagem "Better Future"
   • A partir das 22:16, hackers começaram a devolver uma pequena quantidade de ativos
   • A equipe deixou informações de contato na cadeia, expressando a vontade de se comunicar

4. Solicitar assistência à aplicação da lei:

   • Solicitar uma ordem de execução forçada à polícia de Singapura
   • A polícia assistiu a contactar a equipe relevante, solicitando informações sobre o caso e monitorizando contas congeladas.

5. Rastrear hackers:

   • A equipe de segurança determina o perfil do hacker com base nas evidências do ataque
   • Comparar cruzadamente com recursos nacionais e internacionais para obter pistas chave

Resultado Final

• 21 de abril às 13:33, o hacker iniciou a comunicação e começou a devolver os ativos
• Antes das 17:00, todos os ativos roubados foram recuperados com sucesso
• dForce apresentou um pedido de arquivamento à polícia de Singapura

A equipe enfatizou que não foram obtidas informações sensíveis dos usuários durante todo o processo. Por fim, a dForce expressa sua sincera gratidão aos parceiros, usuários e investidores que forneceram apoio e ajuda.