dForce貸出プロトコルが攻撃を受けた事件のレビュー

4月19日、dForceが運営する分散型貸出プロトコルLendf.Meがハッキングされ、約2500万ドルの暗号資産が盗まれました。事件発生後48時間以内に、チームは全力でハッカーと盗まれた資産の追跡を行いました。

攻撃の経緯

• 4月19日8:58、ハッカーがLendf.Me契約を攻撃し始めました。
• 11:32、攻撃完了、2500万ドルの暗号資産が盗まれた
• 12:57、Lendf.MeとUSDxの契約が閉じられました

チームの対応策

1. 各大ステーブルコイン発行者、DeFiプロトコルチーム、取引所およびウォレットパートナーに連絡し、関与するアカウントの監視と凍結を要求する
2. アセット発行者とDeFiプロトコルに攻撃の原因とアセットの状況を報告する
3. 一時的なセキュリティチームを編成して資産を回収する
4. シンガポール警察に協力を求め、強制執行信を発行するよう要求する
5. チェーン上でハッカーとコミュニケーションを試みる

開発

• 4月19日22:12、ハッカーがブロックチェーン上にメッセージ「Better Future」を残しました。
• その後、ハッカーはLendf.Me管理アドレスに少量の資産を何度も送金しました。
• 4月20日、セキュリティチームはハッカーの画像を特定し、重要な手がかりを得ました。
• 4月21日13:33、ハッカーが主动的にコミュニケーションを取り、一部の資産を返還し始めました。
• 4月21日17:00前、全ての盗まれた資産が成功裏に回収されました

dForceチームは、いかなる協力者からもユーザーの機密情報を取得していないと述べています。チームは、サポートと支援を提供してくれたパートナー、ユーザー、投資家に心から感謝の意を表します。