مراجعة شاملة لحادثة هجوم هاكر على بروتوكول إقراض dForce

في 19 أبريل 2023، تعرض بروتوكول الإقراض اللامركزي Lendf.Me التابع لـ dForce للاختراق، مما أدى إلى سرقة حوالي 25 مليون دولار من الأصول المشفرة. خلال 48 ساعة بعد الحادث، بذل الفريق قصارى جهده لتتبع الهاكر ومصير الأصول المسروقة.

عملية الهجوم

• 19 أبريل 8:58 ، هاكر بدأ الهجوم على عقد Lendf.Me
• 11:32، هاكر أكمل الهجوم، وسرق أصول تشفيرية بقيمة 2500万美元
• 12:57، تم إغلاق عقود Lendf.Me و USDx على التوالي

تدابير المواجهة

• 11:00-14:00، فريق dForce يتواصل مع المستثمرين، ومصدري العملات المستقرة، وفريق بروتوكول DeFi، والبورصات، والشركاء مثل المحافظ، ويطلب مراقبة وتجميد الحسابات ذات الصلة
• ابتداءً من الساعة 12:00، سيتم الإبلاغ عن أسباب الهجوم وحالة الأصول إلى جميع الأطراف
• في بعد ظهر ذلك اليوم، شكلت dForce مجموعة أمان مؤقتة مع العديد من فرق الأمان، وبدأت في استرداد الأصول
• 22:12، هاكر في السلسلة يترك رسالة "Better Future"
• 22:16، هاكر نحو عنوان Lendf.Me Admin تحويل 126,014 PAX
• 22:43، الفريق ترك معلومات الاتصال على السلسلة، يعبر عن رغبة في التواصل
• 22:53، طلب المساعدة من الشرطة في سنغافورة للحصول على دعم الأطراف المعنية

تتبع التقدم

• في صباح يوم 20 أبريل، هاكر يستمر في تحويل بعض الأصول إلى عنوان Lendf.Me Admin
• في صباح ذلك اليوم، قدمت شرطة سنغافورة إشعار تنفيذ قسري للفريق المعني
• حدد فريق الأمان صورة هاكر، وحصل على أدلة مهمة
• 18:17، Lendf.Me Admin مرة أخرى يترك رسالة على السلسلة للتواصل مع هاكر

حل الأحداث

• في 21 أبريل الساعة 13:33، هاكر تواصل بشكل نشط مع فريق dForce وبدأ في إعادة جزء من الأصول
• قبل 17:00، تم استرداد جميع الأصول المسروقة بنجاح، وقد قدمت dForce طلبًا لسحب القضية إلى الشرطة

فريق dForce يؤكد أنهم لم يحصلوا على أي معلومات حساسة عن المستخدمين. أخيرًا، يعرب الفريق عن شكره الخالص للشركاء والمستخدمين والمستثمرين الذين قدموا الدعم والمساعدة.