O protocolo de empréstimo dForce foi atacado por um Hacker, 25 milhões de dólares em ativos foram recuperados em 48 horas.

A cronologia do incidente de invasão do protocolo de empréstimo dForce por hackers

No dia 19 de abril de 2023, o protocolo de empréstimo descentralizado Lendf.Me, pertencente à dForce, foi alvo de um ataque de Hacker, resultando no roubo de cerca de 25 milhões de dólares em ativos criptográficos. Nas 48 horas seguintes ao incidente, a equipe trabalhou arduamente para rastrear o Hacker e os ativos roubados.

Revisão do processo de ataque:

• 19 de abril às 8:58, Hacker começou a atacar o contrato Lendf.Me
• 11:32, Hacker completou o ataque e roubou cerca de 25 milhões de dólares em ativos criptográficos
• 12:57, Lendf.Me e o contrato USDx foram encerrados.

Medidas da equipe:

1. Contactar urgentemente todos os recursos

   • Contactar a entidade emissora da stablecoin e a equipe do protocolo DeFi
   • Solicitar que as exchanges e os parceiros de carteiras monitorem e congelem as contas envolvidas.

2. Formar uma equipe de segurança temporária

   • Equipes de segurança como dForce, StarFire e imToken reúnem-se offline
   • Colaboração remota com a equipe SlowMist

3. Comunicar com Hacker

   • 19 de 22:12, Hacker deixou uma mensagem na cadeia "Better Future"
   • A partir das 22:16, o Hacker começou a devolver parcialmente alguns ativos.
   • A equipe expressou a vontade de se comunicar com o Hacker

4. Procurar assistência das autoridades de aplicação da lei

   • Solicitar um mandato de execução ao polícia de Singapura
   • Coordenar a colaboração das partes com a investigação policial

5. Bloquear a imagem do Hacker

   • Análise de vestígios antes e depois do ataque para determinar as características do Hacker
   • Cruzar recursos nacionais e internacionais para obter pistas chave

6. Recuperação bem-sucedida de ativos

   • 21 de abril às 13:33, Hacker entrou em contato e começou a devolver os ativos
   • Antes das 17:00, todos os ativos roubados foram recuperados com sucesso

Após o término do evento, a equipe dForce apresentou um pedido de arquivamento à polícia de Singapura. A equipe enfatizou que não obteve nenhuma informação sensível dos usuários durante todo o processo.

Por fim, a equipa dForce expressa a sua sincera gratidão aos parceiros, utilizadores e investidores que ajudaram neste evento.