Tổng quan sự kiện tấn công giao thức dForce

Vào ngày 19 tháng 4, giao thức cho vay phi tập trung Lendf.Me thuộc dForce đã bị tấn công bởi hacker, khoảng 25 triệu đô la tài sản tiền điện tử đã bị đánh cắp. Trong vòng 48 giờ sau sự việc, đội ngũ đã nỗ lực hết sức để truy tìm hacker và tài sản bị đánh cắp.

Diễn biến sự kiện tấn công

• Vào lúc 8:58 ngày 19 tháng 4, hacker bắt đầu tấn công hợp đồng Lendf.Me
• 11:32, cuộc tấn công hoàn thành, 25 triệu đô la tài sản tiền điện tử bị đánh cắp
• 12:57, Hợp đồng Lendf.Me và USDx đã được đóng lại

Các biện pháp đối phó của nhóm

1. Liên hệ với các nhà phát hành stablecoin lớn, đội ngũ giao thức DeFi, sàn giao dịch và đối tác ví, yêu cầu giám sát và đóng băng các tài khoản liên quan.
2. Báo cáo nguyên nhân tấn công và tình trạng tài sản cho bên phát hành tài sản và giao thức DeFi
3. Thành lập đội ngũ an ninh tạm thời để thu hồi tài sản
4. Yêu cầu sự hỗ trợ từ cảnh sát Singapore, yêu cầu cấp giấy thi hành án.
5. Thử giao tiếp với hacker trên chuỗi

Diễn biến tình hình

• Ngày 19 tháng 4 lúc 22:12, hacker để lại tin nhắn trên chuỗi "Better Future"
• Sau đó, hacker đã chuyển nhiều lần một số lượng tài sản nhỏ đến địa chỉ quản lý của Lendf.Me.
• Ngày 20 tháng 4, đội ngũ an ninh đã xác định hình ảnh của hacker và thu thập được manh mối quan trọng.
• Ngày 21 tháng 4 lúc 13:33, hacker chủ động liên lạc và bắt đầu trả lại một phần tài sản.
• Trước 17:00 ngày 21 tháng 4, tất cả tài sản bị đánh cắp đã được truy hồi thành công

Đội ngũ dForce cho biết, không nhận được thông tin nhạy cảm của người dùng từ bất kỳ đối tác nào. Đội ngũ chân thành cảm ơn các đối tác, người dùng và nhà đầu tư đã hỗ trợ và giúp đỡ.