Giao thức dForce đã bị tấn công và tài sản đã được khôi phục thành công

Vào ngày 19 tháng 4, giao thức cho vay phi tập trung Lendf.Me đã bị tấn công và khoảng 25 triệu đô la tài sản tiền điện tử đã bị đánh cắp. Trong 48 giờ tiếp theo, nhóm đã dốc toàn lực để truy tìm các tin tặc và tài sản bị đánh cắp.

Dòng thời gian của các sự kiện

• Vào lúc 8:58 sáng ngày 19 tháng 4, tin tặc bắt đầu tấn công các hợp đồng Lendf.Me.
• Vào lúc 11:32 cùng ngày, cuộc tấn công đã hoàn tất và khoảng 25 triệu đô la tài sản tiền điện tử đã bị đánh cắp.
• Vào lúc 12:57, các hợp đồng Lendf.Me và USDx đã đóng cửa.

Phản hồi của nhóm

• Nhóm đã nhanh chóng liên hệ với các nhà phát hành stablecoin lớn, nhóm giao thức tài chính, sàn giao dịch, ví và các đối tác khác để theo dõi và đóng băng các tài khoản liên quan đến vụ việc.
• Làm việc với nhiều nhóm bảo mật để thành lập một nhóm bảo mật tạm thời để bắt đầu theo dõi tài sản.
• Yêu cầu sự hỗ trợ từ cảnh sát Singapore để nhận được sự hỗ trợ từ các bên.
• Thông qua phân tích trên chuỗi, khóa thành công chân dung tin tặc và thu thập manh mối quan trọng.

Tương tác với tin tặc

• Tối ngày 19/4, hacker đã để lại tin nhắn trên chuỗi với nội dung "Better Future" và trả lại một phần tài sản với số tiền nhỏ.
• Vào ngày 20 tháng 4, nhóm đã phản hồi các tin tặc trên chuỗi và bày tỏ sự sẵn sàng giao tiếp của họ.
• Vào lúc 13h33 ngày 21/4, dưới áp lực từ nhiều bên, hacker đã chủ động liên hệ với nhóm và bắt đầu trả lại tài sản.

Kết quả

Tính đến 17:00 ngày 21 tháng 4, tất cả tài sản bị đánh cắp đã được thu hồi thành công. Nhóm đã nộp đơn lên Cảnh sát Singapore để rút vụ án.

Nhóm nghiên cứu long trọng tuyên bố rằng họ đã không lấy được thông tin nhạy cảm của người dùng từ bất kỳ đối tác nào của mình. Đồng thời, tôi xin gửi lời cảm ơn chân thành đến các đối tác, người dùng và nhà đầu tư đã giúp đỡ trong quá trình này.