Revisão completa do incidente de ataque do Hacker ao protocolo de empréstimo dForce

No dia 19 de abril de 2023, o protocolo de empréstimo descentralizado Lendf.Me, pertencente à dForce, foi alvo de uma invasão de Hacker, resultando no roubo de aproximadamente 25 milhões de dólares em ativos criptográficos. Nas 48 horas seguintes ao incidente, a equipe trabalhou arduamente para rastrear o Hacker e a localização dos ativos roubados.

Processo de Ataque

• 19 de abril às 08:58, Hacker começou a atacar o contrato Lendf.Me
• 11:32, Hacker completou o ataque, roubando ativos criptográficos no valor de 25 milhões de dólares.
• 12:57, Lendf.Me e o contrato USDx foram fechados.

Medidas de resposta

• 11:00-14:00, a equipe dForce contacta investidores, emissores de stablecoins, equipes de protocolos DeFi, exchanges e parceiros como carteiras, solicitando a monitorização e o congelamento das contas relevantes.
• A partir das 12:00, relatar às partes envolvidas as causas do ataque e a situação dos ativos.
• Na tarde do mesmo dia, a dForce formou um grupo de segurança temporário com várias equipas de segurança para começar a recuperar os ativos.
• 22:12, Hacker deixou uma mensagem na cadeia "Better Future"
• 22:16, Hacker transferiu 126,014 PAX para o endereço do Admin do Lendf.Me
• 22:43, a equipe deixou informações de contato na blockchain, expressando a vontade de se comunicar.
• 22:53, solicitar assistência à polícia de Cingapura para obter o apoio das partes relevantes

Acompanhar o progresso

• Na madrugada de 20 de abril, os Hackers continuaram a transferir parte dos ativos para o endereço Admin do Lendf.Me
• Na manhã daquele dia, a polícia de Singapura forneceu uma ordem de execução à equipe relevante.
• A equipa de segurança identificou o perfil do Hacker e obteve pistas importantes
• 18:17, Lendf.Me Admin voltou a deixar uma mensagem na cadeia para contatar o Hacker

Resolução de Eventos

• 21 de abril às 13:33, Hacker entrou em contato proativamente com a equipe dForce, começando a devolver parte dos ativos
• Até às 17:00, todos os ativos roubados foram recuperados com sucesso, a dForce submeteu um pedido de arquivamento à polícia.

A equipe dForce enfatiza que não obteve nenhuma informação sensível dos usuários. Por fim, a equipe expressa sincera gratidão aos parceiros, usuários e investidores que forneceram apoio e assistência.