dForceの借貸プロトコルがハッカーに攻撃され、2500万ドルの資産が48時間以内に全て回収された

dForce 借貸プロトコルがハッカーによる侵入事件の経緯

2023年4月19日、dForceが運営する分散型貸出プロトコルLendf.Meがハッカーの攻撃を受け、約2500万ドルの暗号資産が盗まれました。事件発生後48時間以内に、チームは全力でハッカーと盗まれた資産の追跡を行いました。

攻撃プロセスの振り返り：

• 4月19日8:58、ハッカーがLendf.Meプロトコルを攻撃し始めました
• 11:32、ハッカーが攻撃を完了し、約2500万ドルの暗号資産を盗みました
• 12:57、Lendf.Me と USDx の契約が相次いで閉鎖されました。

チームの対応策：

1. すべての関係者のリソースに緊急に連絡する

   • ステーブルコインの発行者とDeFiプロトコルチームに連絡する
   • 取引所とウォレットのパートナーに対し、関与するアカウントの監視と凍結を要求する

2. 一時的なセキュリティチームを編成する

   • dForce、星火、imTokenなどのセキュリティチームがオフラインで集結
   • 慢雾チームとリモートで協力する

3. ハッカーとコミュニケーションをとる

   • 19日22:12、ハッカーがブロックチェーン上に"Better Future"とメッセージを残しました。
   • 22:16から、ハッカーが一部の資産を少額返還し始めました
   • チームはハッカーとのコミュニケーションの意向を表明しました

4. 法執行機関に支援を求める

   • シンガポール警察に強制執行命令を申請する
   • 警察の調査に各方面の協力を調整する

5. ロックされたハッカーの画像

   • 攻撃前後の痕跡分析に基づいてハッカーの特徴を特定する
   • 国内外のリソースを交差比較し、重要な手がかりを得る

6. 資産を成功裏に回収する

   • 4月21日13:33，ハッカーが自ら連絡し、資産の返還を開始しました。
   • 17:00前、全ての盗まれた資産が成功裏に回収されました。

イベント終了後、dForceチームはシンガポール警察に撤回申請を提出しました。チームは、全体のプロセスでユーザーの機密情報を取得していないことを強調しました。

最後に、dForce チームは今回の事件で支援を提供してくださったパートナー、ユーザー、投資家の皆様に心より感謝申し上げます。