Протокол dForce був зламаний, і активи були успішно відновлені

19 квітня протокол децентралізованого кредитування Lendf.Me був зламаний, і в криптоактивах було вкрадено близько $25 млн. Протягом наступних 48 годин команда доклала всіх зусиль, щоб відстежити хакерів і вкрадені активи.

Хронологія подій

• О 8:58 ранку 19 квітня хакери почали атакувати Lendf.Me контракти.
• Об 11:32 того ж дня атака була завершена і було викрадено близько $25 млн криптоактивів.
• О 12:57 були закриті контракти Lendf.Me і USDx.

Відповідь команди

• Команда швидко зв'язалася з великими емітентами стейблкоїнів, командами фінансових протоколів, біржами, гаманцями та іншими партнерами для моніторингу та заморожування облікових записів, залучених до справи.
• Працював з кількома командами безпеки, щоб сформувати тимчасову команду безпеки, щоб почати відстежувати активи.
• Звернутися за допомогою до поліції Сінгапуру за підтримкою з усіх сторін.
• За допомогою аналізу в ланцюжку успішно заблокуйте портрет хакера та отримайте ключові підказки.

Взаємодія з хакерами

• 19 квітня ввечері, Хакер залишив повідомлення в мережі "Better Future" і повернув частину активів у невеликій сумі.
• 20 квітня команда відповіла хакерам у мережі та висловила готовність до спілкування.
• О 13:33 21 квітня під тиском багатьох сторін хакер проявив ініціативу зв'язатися з командою та почав повертати активи.

Результат

Станом на 17:00 21 квітня всі викрадені активи успішно повернуті. Команда подала заяву до поліції Сінгапуру з проханням відкликати справу.

Команда урочисто заявляє, що не отримувала конфіденційної інформації про користувачів від жодного зі своїх партнерів. У той же час хочу висловити щиру подяку партнерам, користувачам та інвесторам, які допомогли в цьому процесі.