Tổng quan về sự kiện dForce giao thức cho vay Lendf.Me bị Hacker tấn công

Vào ngày 19 tháng 4, giao thức cho vay phi tập trung Lendf.Me thuộc dForce đã bị Hacker tấn công, khoảng 25 triệu đô la tài sản tiền điện tử đã bị đánh cắp. Trong vòng 48 giờ sau sự việc, đội ngũ đã nỗ lực theo dõi Hacker và tài sản bị đánh cắp.

Quá trình tấn công

• 19 tháng 4 lúc 8:58, Hacker bắt đầu tấn công hợp đồng Lendf.Me
• 11:32, Hacker hoàn thành tấn công, đánh cắp tài sản tiền điện tử trị giá 2500 triệu đô la.
• 12:57, Lendf.Me và hợp đồng USDx đã bị đóng

Các biện pháp ứng phó của đội ngũ

• 11:00-14:00, liên hệ khẩn cấp với các nhà phát hành stablecoin lớn, đội ngũ giao thức DeFi, sàn giao dịch và đối tác ví, yêu cầu theo dõi và đóng băng các tài khoản liên quan.
• Bắt đầu từ 12:00, báo cáo nguyên nhân tấn công và tình hình tài sản cho các bên liên quan
• Vào buổi chiều, hợp tác với nhiều đội ngũ an ninh để thu hồi tài sản
• 22:12, Hacker trên chuỗi để lại tin nhắn "Better Future"
• 22:16-22:43, Hacker nhiều lần chuyển vào địa chỉ quản lý Lendf.Me một lượng tài sản nhỏ
• 22:53, chính thức yêu cầu sự hợp tác từ cảnh sát Singapore để nhận được sự phối hợp từ các bên liên quan.

Theo dõi quá trình

• Ngày 20 tháng 4, xác định hình ảnh dựa trên dấu vết của Hacker, nhận được manh mối quan trọng
• Ngày 21 tháng 4 lúc 13:33, Hacker chủ động liên lạc và bắt đầu trả lại một phần tài sản
• Trước 17:00, toàn bộ tài sản bị đánh cắp đã được thu hồi thành công

Nhóm nhấn mạnh, không nhận được bất kỳ thông tin nhạy cảm nào từ các đối tác hợp tác. Cuối cùng, xin gửi lời cảm ơn chân thành đến các đối tác, người dùng và nhà đầu tư đã cung cấp hỗ trợ và giúp đỡ.