Процесс возврата активов после атаки на протокол dForce

19 апреля децентрализованный кредитный Протокол Lendf.Me, принадлежащий dForce, подвергся хакерской атаке, в результате которой было украдено около 25 миллионов долларов криптоактивов. В течение следующих 48 часов команда прилагала все усилия для отслеживания хакера и украденных активов.

Хронология событий

• 19 апреля в 8:58 утра хакеры начали атаку на контракт Lendf.Me.
• 11:32, атака завершена, около 25 миллионов долларов США в криптоактивах украдено.
• 12:57, Lendf.Me и контракт USDx были закрыты.

Меры команды

1. Срочно связаться со всеми сторонами:

   • Связаться с эмитентами стабильных монет и командой DeFi Протокола
   • Свяжитесь с биржей и партнерами по кошелькам, чтобы запросить мониторинг и заморозку соответствующих счетов

2. Создание временной команды безопасности:

   • dForce, Star Fire, imToken и команда безопасности Slow Mist объединили усилия

3. Общение с хакерами:

   • 19 числа в 22:12 хакер оставил сообщение "Better Future"
   • С 22:16 хакеры начали постепенно возвращать небольшое количество активов.
   • Команда оставляет контактную информацию в сети, выражая желание общаться

4. Поиск помощи правоохранительных органов:

   • Подать заявку в полицию Сингапура на исполнение обязательства
   • Полиция помогает связаться с соответствующими командами, требуя предоставить информацию по делу и мониторить замороженные счета

5. Отслеживание хакеров:

   • Команда безопасности определила профиль хакера на основе следов атаки
   • Сравнив ресурсы внутри страны и за границей, получить ключевые подсказки

Финальный результат

• 21 апреля в 13:33 хакер инициировал связь и начал возвращать активы
• До 17:00 все украденные активы были успешно возвращены
• dForce направила запрос о снятии дела в полицию Сингапура

Команда подчеркивает, что в процессе не были получены никакие чувствительные данные пользователей. В конце концов, dForce искренне благодарит партнеров, пользователей и инвесторов за поддержку и помощь.