Quy trình thu hồi tài sản sau khi giao thức dForce bị tấn công

Vào ngày 19 tháng 4, giao thức cho vay phi tập trung Lendf.Me thuộc dForce đã bị hacker xâm nhập, khoảng 25 triệu đô la tài sản tiền điện tử đã bị đánh cắp. Trong 48 giờ tiếp theo, đội ngũ đã nỗ lực hết mình để truy tìm hacker và tài sản bị đánh cắp.

Dòng thời gian sự kiện

• Vào lúc 8:58 sáng ngày 19 tháng 4, hacker bắt đầu tấn công hợp đồng Lendf.Me.
• 11:32, cuộc tấn công hoàn thành, khoảng 2500 triệu USD tài sản tiền điện tử bị đánh cắp.
• 12:57, Hợp đồng Lendf.Me và USDx đã bị đóng.

Biện pháp ứng phó của đội ngũ

1. Liên hệ khẩn cấp với các bên:

   • Liên hệ với nhà phát hành stablecoin và đội ngũ giao thức DeFi
   • Liên hệ với các đối tác sàn giao dịch và ví, yêu cầu giám sát và đóng băng các tài khoản liên quan

2. Thành lập đội an ninh tạm thời:

   • dForce, Sao Hỏa, imToken và đội ngũ an ninh Slow Mist hợp tác hành động

3. Giao tiếp với hacker:

   • 19日22:12，tin nhắn của hacker "Better Future"
   • Từ 22:16, hacker đã lần lượt hoàn trả một lượng tài sản nhỏ.
   • Nhóm để lại thông tin liên lạc trên chuỗi, thể hiện mong muốn giao tiếp

4. Tìm kiếm sự hỗ trợ thực thi pháp luật:

   • Yêu cầu cảnh sát Singapore ra lệnh thi hành cưỡng chế
   • Cảnh sát hỗ trợ liên lạc với các đội liên quan, yêu cầu cung cấp thông tin vụ án và giám sát tài khoản bị đóng băng

5. Theo dõi hacker:

   • Đội ngũ an ninh xác định chân dung hacker dựa trên dấu vết tấn công
   • So sánh chéo với các nguồn lực trong và ngoài nước, nhận được manh mối quan trọng

Kết quả cuối cùng

• Ngày 21 tháng 4, 13:33, hacker đã chủ động liên lạc và bắt đầu trả lại tài sản.
• Trước 17:00, toàn bộ tài sản bị đánh cắp đã được khôi phục thành công
• dForce đã gửi yêu cầu rút đơn kiện lên cảnh sát Singapore

Đội ngũ nhấn mạnh, trong suốt quá trình không thu thập bất kỳ thông tin nhạy cảm nào của người dùng. Cuối cùng, dForce xin chân thành cảm ơn các đối tác, người dùng và nhà đầu tư đã hỗ trợ và giúp đỡ.