Revisão do incidente de ataque de hacker ao protocolo de empréstimo dForce Lendf.Me

No dia 19 de abril, o protocolo de empréstimo descentralizado Lendf.Me, pertencente ao dForce, foi atacado por um Hacker, resultando no roubo de cerca de 25 milhões de dólares em ativos criptográficos. Nas 48 horas após o incidente, a equipe trabalhou arduamente para rastrear o Hacker e os ativos roubados.

Processo de Ataque

• 19 de abril às 8:58, Hacker começou a atacar o contrato Lendf.Me
• 11:32, Hacker completou o ataque, roubando ativos criptográficos no valor de 25 milhões de dólares.
• 12:57, Lendf.Me e o contrato USDx foram fechados

Medidas da equipe

• 11:00-14:00, contactar urgentemente os principais emissores de stablecoin, as equipas de protocolos DeFi, as exchanges e os parceiros de carteiras, exigindo a monitorização e o congelamento das contas relacionadas.
• A partir das 12:00, relatar às partes relevantes a causa do ataque e a situação dos ativos.
• À tarde, em colaboração com várias equipas de segurança, recuperámos ativos.
• 22:12, Hacker deixou uma mensagem na cadeia "Better Future"
• 22:16-22:43, Hacker várias vezes transferiu pequenos ativos para o endereço de gestão do Lendf.Me
• 22:53, solicitar formalmente assistência à polícia de Cingapura para obter a cooperação das partes relevantes

Processo de rastreamento

• 20 de abril, com base nas marcas do Hacker, foi determinada uma imagem e obtidas pistas importantes.
• 21 de abril às 13:33, Hacker entrou em contato ativamente e começou a devolver parte dos ativos
• Antes das 17:00, todos os ativos roubados foram recuperados com sucesso

A equipe enfatizou que não obteve nenhuma informação sensível dos usuários fornecida por parceiros de cooperação. Por fim, expressamos nossa sincera gratidão aos parceiros, usuários e investidores que ofereceram apoio e ajuda.