Toàn cảnh sự kiện giao thức cho vay dForce bị Hacker tấn công

Vào ngày 19 tháng 4 năm 2023, giao thức cho vay phi tập trung Lendf.Me thuộc dForce đã bị Hacker tấn công, dẫn đến việc khoảng 25 triệu đô la tài sản tiền điện tử bị đánh cắp. Trong vòng 48 giờ sau khi sự việc xảy ra, đội ngũ đã nỗ lực hết sức để theo dõi Hacker và tài sản bị đánh cắp.

Quá trình tấn công

• 4 tháng 4 lúc 8:58, Hacker bắt đầu tấn công hợp đồng Lendf.Me
• 11:32, Hacker hoàn thành cuộc tấn công, đánh cắp tài sản tiền điện tử trị giá 25 triệu đô la Mỹ
• 12:57, Lendf.Me và hợp đồng USDx lần lượt bị đóng lại

Biện pháp đối phó

• 11:00-14:00, đội ngũ dForce liên lạc với các nhà đầu tư, bên phát hành stablecoin, đội ngũ giao thức DeFi, sàn giao dịch và các đối tác ví, yêu cầu giám sát và đóng băng các tài khoản liên quan.
• Từ 12:00, báo cáo nguyên nhân tấn công và tình trạng tài sản đến các bên.
• Vào buổi chiều hôm đó, dForce đã thành lập một nhóm an ninh tạm thời với nhiều đội ngũ an ninh khác nhau để bắt đầu thu hồi tài sản.
• 22:12, Hacker để lại tin nhắn trên chuỗi "Better Future"
• 22:16, Hacker đã chuyển 126,014 PAX đến địa chỉ Admin của Lendf.Me
• 22:43, nhóm để lại thông tin liên lạc trên chuỗi, bày tỏ ý muốn giao tiếp
• 22:53, yêu cầu sự hỗ trợ từ cảnh sát Singapore để nhận được sự hỗ trợ của các bên liên quan.

Theo dõi tiến trình

• Vào lúc 4 giờ sáng ngày 20 tháng 4, Hacker tiếp tục chuyển một phần tài sản vào địa chỉ Admin của Lendf.Me
• Vào buổi sáng hôm đó, cảnh sát Singapore đã cung cấp lệnh thi hành cho nhóm liên quan.
• Đội ngũ an ninh xác định hình ảnh hacker, thu thập manh mối quan trọng
• 18:17, Quản trị viên Lendf.Me lại để lại tin nhắn trên chuỗi để liên hệ với Hacker.

Giải quyết sự kiện

• Vào ngày 21 tháng 4 lúc 13:33, Hacker chủ động liên lạc với đội ngũ dForce, bắt đầu trả lại một phần tài sản.
• Trước 17:00, tất cả tài sản bị đánh cắp đã được khôi phục thành công, dForce đã nộp đơn xin rút vụ án lên cảnh sát.

Đội ngũ dForce nhấn mạnh rằng họ không thu thập bất kỳ thông tin nhạy cảm nào của người dùng. Cuối cùng, đội ngũ chân thành cảm ơn các đối tác, người dùng và nhà đầu tư đã cung cấp hỗ trợ và giúp đỡ.