dForce借貸協議遭黑客攻擊 2500萬美元被盜資產全部追回

dForce 借貸協議遭遇黑客攻擊事件始末

2023年4月19日，dForce 旗下去中心化借貸協議 Lendf.Me 遭遇黑客入侵，約2500萬美元的加密資產被盜。在接下來的48小時內，團隊全力以赴追蹤黑客和被盜資產。

事件時間線：

4月19日上午8:58，黑客開始攻擊 Lendf.Me 合約。到11:32，黑客完成攻擊並盜取資產。12:57，Lendf.Me 和 USDx 合約被關閉。

應對措施：

• 11:00-14:00，團隊與投資方合作，聯繫主要穩定幣發行方、DeFi 協議團隊、交易所和錢包服務商，要求監控和凍結相關帳戶。

• 12:00 起，向相關方報告攻擊原因和資產狀況，並被要求提供警方強制執行信。

• 當天下午，dForce 與多家安全團隊成立臨時聯盟，開始追回資產。

• 22:12，黑客在鏈上留言"Better Future"。

• 22:16 起，黑客陸續向 Lendf.Me 管理地址轉入少量資產。

• 22:43，團隊在鏈上留下聯繫方式，表示願意溝通。

• 22:53，正式向新加坡警方申請強制執行信。

4月20日：

• 警方向相關方提供強制執行信，要求監控和凍結帳戶。

• 安全團隊確定黑客畫像，獲得重要線索。

• 18:17，Lendf.Me 管理員在鏈上留言"聯繫我們，爲你的更好未來"。

4月21日：

• 13:33，黑客主動與團隊溝通，開始歸還部分資產。

• 17:00 前，所有被盜資產成功追回。團隊向警方提交撤案申請。

dForce 團隊強調，未曾獲得任何合作方提供的用戶敏感信息。最後，團隊對提供支持和幫助的合作夥伴、用戶和投資人表示衷心感謝。