Протокол dForce был взломан и активы были успешно восстановлены

19 апреля протокол децентрализованного кредитования Lendf.Me был взломан, и было украдено около $25 млн в криптоактивах. В течение следующих 48 часов команда делала все возможное, чтобы выследить хакеров и украденные активы.

Хронология событий

• В 8:58 утра 19 апреля хакеры начали атаки на контракты Lendf.Me.
• В 11:32 того же дня атака была завершена и было украдено около $25 млн в криптоактивах.
• В 12:57 были закрыты контракты Lendf.Me и USDx.

Реакция команды

• Команда быстро связалась с крупными эмитентами стейблкоинов, командами финансовых протоколов, биржами, кошельками и другими партнерами, чтобы отслеживать и замораживать счета, участвующие в деле.
• Работал с несколькими командами безопасности, чтобы сформировать временную команду безопасности, чтобы начать отслеживание активов.
• Обратиться в полицию Сингапура за помощью для получения поддержки со всех сторон.
• С помощью ончейн-анализа успешно зафиксируйте портрет хакера и получите ключевые подсказки.

Взаимодействие с хакерами

• Вечером 19 апреля хакер оставил в цепочке сообщение с надписью «Лучшее будущее» и вернул часть активов в небольшом количестве.
• 20 апреля команда ответила хакерам в цепочке и выразила готовность к общению.
• В 13:33 21 апреля, под давлением многих сторон, хакер проявил инициативу связаться с командой и начал возвращать активы.

Результаты

По состоянию на 17:00 21 апреля все похищенные активы успешно возвращены. Команда подала заявление в полицию Сингапура о прекращении дела.

Команда торжественно заявляет, что не получала конфиденциальной информации о пользователях ни от одного из своих партнеров. В то же время я хотел бы выразить искреннюю благодарность партнерам, пользователям и инвесторам, которые помогли в этом процессе.