Rétrospective sur l'incident d'attaque du protocole de prêt d'dForce

Le 19 avril, le protocole de prêt décentralisé Lendf.Me, appartenant à dForce, a été victime d'une attaque de hacker, environ 25 millions de dollars d'actifs cryptographiques ont été volés. Dans les 48 heures suivant l'incident, l'équipe a déployé tous ses efforts pour traquer le hacker et les actifs volés.

Déroulement de l'incident d'attaque

• Le 19 avril à 8h58, des hackers ont commencé à attaquer le contrat Lendf.Me.
• 11:32, l'attaque est terminée, 25 millions de dollars d'actifs cryptographiques ont été volés.
• 12:57, les contrats Lendf.Me et USDx ont été fermés

Mesures de réponse de l'équipe

1. Contacter les principaux émetteurs de stablecoins, les équipes de protocole DeFi, les échanges et les partenaires de portefeuille, pour demander la surveillance et le gel des comptes concernés.
2. Rapporter aux émetteurs d'actifs et au protocole DeFi les raisons de l'attaque et l'état des actifs
3. Former une équipe de sécurité temporaire pour récupérer les actifs
4. Demander de l'aide à la police de Singapour pour obtenir un protocole d'exécution.
5. Tenter de communiquer avec les hackers sur la chaîne

Développement de la situation

• 19 avril 22:12, un hacker a laissé un message sur la chaîne : "Better Future"
• Ensuite, les hackers ont transféré plusieurs fois de petits montants d'actifs vers l'adresse de gestion de Lendf.Me.
• Le 20 avril, l'équipe de sécurité a identifié le portrait du hacker et a obtenu des indices importants.
• Le 21 avril à 13h33, le hacker a pris contact et a commencé à restituer une partie des actifs.
• Avant le 21 avril à 17h00, tous les actifs volés ont été récupérés avec succès.

L'équipe d'dForce a déclaré qu'elle n'avait reçu aucune information sensible sur les utilisateurs de la part de ses partenaires. L'équipe tient à exprimer sa sincère gratitude envers les partenaires, les utilisateurs et les investisseurs qui ont apporté leur soutien et leur aide.