dForce 協議遭受攻擊後的追回資產過程

4月19日，dForce 旗下的去中心化借貸協議 Lendf.Me 遭遇黑客入侵，約2500萬美元的加密資產被盜。在接下來的48小時內，團隊全力以赴追蹤黑客和被盜資產。

事件時間線

• 4月19日上午8:58，黑客開始攻擊 Lendf.Me 合約。
• 11:32，攻擊完成，約2500萬美元加密資產被盜。
• 12:57，Lendf.Me 和 USDx 合約被關閉。

團隊應對措施

1. 緊急聯繫各方：

   • 聯繫穩定幣發行方和DeFi協議團隊
   • 聯繫交易所和錢包合作夥伴，要求監控和凍結相關帳戶

2. 成立臨時安全團隊：

   • dForce、星火、imToken和慢霧安全團隊聯合行動

3. 與黑客溝通：

   • 19日22:12，黑客留言"Better Future"
   • 22:16起，黑客陸續返還少量資產
   • 團隊在鏈上留下聯繫方式，表達溝通意願

4. 尋求執法協助：

   • 向新加坡警方申請強制執行令
   • 警方協助聯繫相關團隊，要求提供案件信息並監控凍結帳戶

5. 追蹤黑客：

   • 安全團隊根據攻擊痕跡確定黑客畫像
   • 與國內外資源交叉對比，獲得關鍵線索

最終結果

• 4月21日13:33，黑客主動溝通並開始歸還資產
• 17:00前，全部被盜資產成功追回
• dForce 向新加坡警方提交撤案請求

團隊強調，整個過程中未獲取任何用戶敏感信息。最後，dForce 對提供支持和幫助的合作夥伴、用戶和投資人表示衷心感謝。