dForce borç verme protokolü Hacker saldırısına uğradı, 25 milyon dolarlık varlık 48 saat içinde tamamen geri alındı.

dForce borç verme protokolü, hacker saldırısına uğrama olayı

2023年4月19日，dForce 旗下去中心化借贷 protokolü Lendf.Me遭dı 黑客 saldırısına uğradı, yaklaşık 2500万美元 değerinde kripto varlık çalındı. Olaydan sonra 48 saat içinde, ekip tüm gücüyle hacker ve çalınan varlıkları takip etmeye çalıştı.

Saldırı süreci incelemesi:

• 19 Nisan 08:58'de, Hacker Lendf.Me sözleşmesine saldırmaya başladı.
• 11:32, Hacker saldırıyı tamamladı ve yaklaşık 2500 milyon dolar değerinde kripto varlık çaldı.
• 12:57, Lendf.Me ve USDx sözleşmeleri ardışık olarak kapandı

Ekip önlemleri:

1. Acil olarak tüm taraf kaynaklarını iletişime geçin

   • Stabilcoin ihraççısı ve DeFi protokol ekibiyle iletişime geçin
   • İlgili hesapları izlemek ve dondurmak için borsa ve cüzdan iş ortaklarından talepte bulunun.

2. Geçici güvenlik ekibi oluşturmak

   • dForce, Starfire, imToken gibi güvenlik ekipleri çevrimdışı toplandı
   • Slow Mist ekibiyle uzaktan işbirliği

3. Hacker ile iletişim kurma

   • 19'da 22:12, Hacker zincir üzerinde "Better Future" mesajını bıraktı
   • 22:16'dan itibaren, Hacker küçük miktarlarda bazı varlıkları geri ödemeye başladı.
   • Ekip, Hackere iletişim isteğini ifade etti

4. Yasal otoritelerden yardım talep etme

   • Singapur polisiye zorla icra talep et
   • Tarafların polis soruşturmasına uyum sağlamasını koordine etmek

5. Kilitli Hacker Portresi

   • Saldırıdan önce ve sonra izlerin analizi ile Hacker özelliklerini belirleme
   • Yurt içi ve yurt dışı kaynakları karşılaştırarak, ana ipuçlarını elde etmek

6. Başarıyla varlık geri alındı

   • 21 Nisan 13:33'te, Hacker aktif olarak iletişime geçti ve varlıkları geri almaya başladı
   • 17:00'ye kadar, çalınan tüm varlıklar başarıyla geri alındı.

Olay sona erdikten sonra, dForce ekibi Singapur polis teşkilatına davanın geri çekilmesi için başvuruda bulundu. Ekip, süreç boyunca hiçbir kullanıcıya ait hassas bilgi edinilmediğini vurguladı.

Son olarak, dForce ekibi bu olayda yardım eden ortaklara, kullanıcılara ve yatırımcılara içten teşekkürlerini sunar.