dForce借貸協議遭黑客攻擊 2500萬美元資產48小時內全部追回

dForce 借貸協議遭黑客入侵事件始末

2023年4月19日，dForce 旗下去中心化借貸協議 Lendf.Me 遭到黑客攻擊，約2500萬美元的加密資產被盜。事發後48小時內，團隊全力以赴追蹤黑客及被盜資產。

攻擊過程回顧：

• 4月19日8:58，黑客開始攻擊 Lendf.Me 合約
• 11:32，黑客完成攻擊並竊取約2500萬美元加密資產
• 12:57，Lendf.Me 和 USDx 合約相繼關閉

團隊應對措施：

1. 緊急聯絡各方資源

   • 聯繫穩定幣發行方和DeFi協議團隊
   • 請求交易所和錢包合作方監控並凍結涉案帳戶

2. 組建臨時安全團隊

   • dForce、星火、imToken等安全團隊線下集結
   • 與慢霧團隊遠程協作

3. 與黑客溝通

   • 19日22:12，黑客鏈上留言"Better Future"
   • 22:16起，黑客開始小額返還部分資產
   • 團隊向黑客表達溝通意願

4. 尋求執法部門協助

   • 向新加坡警方申請強制執行令
   • 協調各方配合警方調查

5. 鎖定黑客畫像

   • 基於攻擊前後痕跡分析確定黑客特徵
   • 與國內外資源交叉對比，獲得關鍵線索

6. 成功追回資產

   • 4月21日13:33，黑客主動聯繫並開始歸還資產
   • 17:00前，全部被盜資產成功追回

事件結束後，dForce 團隊向新加坡警方提交了撤案申請。團隊強調，整個過程中未獲取任何用戶敏感信息。

最後，dForce 團隊對在此次事件中提供幫助的合作夥伴、用戶和投資人表示衷心感謝。