Процес повернення активів після атаки хакера на кредитний протоокол dForce

19 квітня 2021 року децентралізований кредитний протокол Lendf.Me зазнав атаки Хакера, внаслідок якої було вкрадено близько 25 мільйонів доларів США у криптоактивах. Протягом наступних 48 годин команда протоколу співпрацювала з кількома сторонами, щоб повністю відстежити Хакера і повернути вкрадені активи.

Хронологія атак

• 19 квітня о 8:58, Хакер почав атакувати контракт Lendf.Me
• 11:32, атака завершена, приблизно 2500 тисяч доларів США криптоактивів було вкрадено
• 12:57, Lendf.Me та USDx контракти були закриті

Ключові етапи процесу повернення

• 19 числа з 11:00 до 14:00 команда зв'яжеться з основними емітентами стабільних монет, DeFi-протоколами, біржами та гаманцями, щоб вимагати моніторингу та заморожування відповідних рахунків.
• 19 числа вдень, разом із кількома командами безпеки, створено спільну робочу групу для початку відстеження активів
• 19日22:12，Хакер на ланцюзі залишив повідомлення "Better Future"
• З 19 числа о 22:16 хакери почали поступово переводити невелику кількість активів на адреси управління Lendf.Me
• 20 числа, команда безпеки зафіксувала образ Хакера, отримала важливі підказки
• 21 числа о 13:33, Хакер самостійно зв'язався та почав повертати активи
• До 17:00 21 числа всі вкрадені активи успішно повернені

Багатостороння співпраця

Під час процесу повернення інвестори, емітенти стабільних монет, DeFi-протоколи, біржі, постачальники гаманців та інші сторони активно співпрацювали. Поліція Сінгапуру втрутилася в розслідування, надавши юридичну підтримку для заморожування підозрілих рахунків.

Висновок

Команда dForce швидко відреагувала на цю подію та зуміла злагоджено співпрацювати, що в результаті призвело до повного повернення вкрадених активів. Цей процес продемонстрував здатність криптовалютної індустрії реагувати на загрози безпеці та дух єдності. Водночас цей випадок ще раз нагадує про важливість безпеки DeFi протоколів та необхідність механізмів співпраці в межах індустрії.