dForceプロトコルがハッカー攻撃を受けた事件の始末

2023年4月19日、dForceが運営する分散型貸付プロトコルLendf.Meがハッカーの侵入を受け、約2500万ドルの暗号資産が盗まれました。事件発生後、dForceチームは直ちに緊急対応と資産回収の行動を開始しました。

イベントの経過

4月19日午前8時58分、ハッカーがLendf.Meの契約に対して攻撃を開始しました。11時32分までに、ハッカーは攻撃を完了し、大量の暗号資産を盗みました。当日12時57分、Lendf.MeとUSDxに関連する契約が緊急閉鎖されました。

チームの対策

事故当日、dForceチームは迅速に一連の対策を講じました。

1. 主要な投資者に連絡し、支援を求める。
2. 各取引所およびウォレットサービスプロバイダーに通知し、関与するアカウントの監視と凍結を要求する。
3. 資産発行者とDeFiプロトコルチームに状況を報告する。
4. 一時的なセキュリティチームを編成し、資産追跡作業を行う。
5. シンガポール警察と協力し、法的支援を求める。

ハッカーとのインタラクション

4月19日の夜、ハッカーはチェーン上に"Better Future"のメッセージを残し、一部の資産を少額返還し始めました。dForceチームはすぐにチェーン上に連絡先を残し、コミュニケーションの意向を表明しました。

4月20日、ハッカーが残した手がかりを基に、安全チームは徐々にハッカーの画像を特定し、画期的な進展を遂げました。

資産の回復

4月21日13:33、多方面の圧力の下で、ハッカーは自らdForceチームに連絡し、盗まれた資産の返還を開始しました。さらなるコミュニケーションの後、すべての盗まれた資産は最終的に成功裏に回収されました。

4月21日17:00現在、シンガポール警察はハッカーの正体を突き止めていませんが、資産が回収されたという事実を考慮して、dForceチームは警察に事件を取り下げる申請書を提出しました。

まとめ

この事件において、dForceチームは迅速な対応と効果的な危機処理能力を示しました。チームは、プロセス全体を通じて、いかなるユーザーのセンシティブな情報も取得しなかったことを強調しました。最後に、dForceはこの事件で支援を提供してくれたすべてのパートナー、ユーザー、投資家に心から感謝の意を表しました。