dForce protokolü saldırı sonrası geri alma süreci

19 Nisan'da, dForce'un merkeziyetsiz borç verme protokolü Lendf.Me, bir siber saldırıya uğradı ve yaklaşık 25 milyon dolarlık kripto varlık çalındı. Takip eden 48 saat içinde, ekip hackerı ve çalınan varlıkları izlemek için tüm gücüyle çalıştı.

Olay Zaman Çizgisi

• 19 Nisan sabahı 8:58'de, hacker Lendf.Me sözleşmesine saldırmaya başladı.
• 11:32, saldırı tamamlandı, yaklaşık 25 milyon dolar değerinde kripto varlık çalındı.
• 12:57, Lendf.Me ve USDx sözleşmesi kapatıldı.

Takım Önlemleri

1. Acil olarak tüm taraflarla iletişime geçin:

   • Stabil coin ihraççıları ve DeFi protokolü ekibi ile iletişim kurun
   • Borsa ve cüzdan ortaklarıyla iletişime geçin, ilgili hesapları izlemelerini ve dondurmalarını talep edin.

2. Geçici Güvenlik Ekibi Kurulması:

   • dForce, Xinghuo, imToken ve Slow Mist güvenlik ekibi ortak eylemde bulundu

3. Hackerlarla iletişim kurma:

   • 19'unda 22:12'de, hacker mesajı "Better Future"
   • 22:16 itibarıyla, hackerlar az miktarda varlık iade etmeye başladı.
   • Ekip, iletişim isteğini ifade etmek için zincirde iletişim bilgilerini bırakır.

4. Uygulama yardımı arama:

   • Singapur polisiye zorla icra talep etmek
   • Polis, ilgili ekiplerle iletişim kurarak dava bilgilerini talep etti ve dondurulan hesapları izledi.

5. Hırsızları takip et:

   • Güvenlik ekibi saldırı izlerine dayanarak hacker profilini belirledi
   • Yurt içi ve yurt dışı kaynakları karşılaştırarak, ana ipuçları elde edin

Nihai Sonuç

• 21 Nisan 13:33'te, hacker aktif iletişime geçti ve varlıkları geri vermeye başladı.
• 17:00'ye kadar, çalınan tüm varlıklar başarıyla geri alındı.
• dForce, Singapur polisiyle dava düşürme talebinde bulundu.

Ekip, süreç boyunca hiçbir kullanıcıya ait hassas bilgi edinilmediğini vurguladı. Son olarak, dForce destek ve yardım sağlayan ortaklara, kullanıcılara ve yatırımcılara içten teşekkürlerini sundu.