Процес повернення активів після атаки на протокол dForce

19 квітня децентралізований кредитний протокол Lendf.Me, що належить dForce, зазнав хакерської атаки, в результаті якої було вкрадено приблизно 25 мільйонів доларів криптоактивів. Протягом наступних 48 годин команда докладала всіх зусиль для відстеження хакера і вкрадених активів.

Хронологія подій

• 19 квітня о 8:58 ранку хакери почали атакувати контракт Lendf.Me.
• 11:32, атака завершена, вкрадено приблизно 25 мільйонів доларів США криптоактивів.
• 12:57, Lendf.Me та контракт USDx були закриті.

Заходи команди

1. Негайно зв'язатися з усіма сторонами:

   • Зв'язатися з емітентами стабільних монет та командою DeFi протоколу
   • Зв'язатися з біржею та партнерами гаманців, щоб вимагати моніторингу та заморожування відповідних рахунків

2. Створення тимчасової команди безпеки:

   • dForce, Зірковий вогонь, imToken та команда безпеки Slow Mist об'єднали зусилля

3. Спілкування з хакерами:

   • 19 числа о 22:12, хакер залишив повідомлення "Better Future"
   • З 22:16 хакери почали повертати невелику кількість активів
   • Команда залишила контактну інформацію в мережі, висловивши бажання до спілкування

4. Шукати допомогу правоохоронних органів:

   • Подати заявку до поліції Сінгапуру на видачу наказу про примусове виконання
   • Поліція допомагає зв'язатися з відповідною командою, вимагаючи надати інформацію по справі та контролюючи заморожені рахунки

5. Відстеження хакерів:

   • Команда безпеки визначила профіль хакера за слідами атаки
   • Перехресне порівняння з внутрішніми та зовнішніми ресурсами для отримання ключових підказок

Остаточний результат

• 21 квітня о 13:33 хакер активно зв'язався та почав повертати активи
• До 17:00 всі вкрадені активи були успішно повернуті
• dForce звернувся до поліції Сінгапуру з проханням про закриття справи

Команда підкреслює, що протягом усього процесу не було отримано жодної чутливої інформації користувачів. Нарешті, dForce щиро дякує партнерам, користувачам та інвесторам за надану підтримку та допомогу.