Lendf.Me, що належить dForce, зазнав атаки хакера, 25 мільйонів доларів США вкрадених активів були повернуті протягом 48 годин.

19 квітня децентралізований кредитний протокол Lendf.Me, що належить dForce, зазнав хакерської атаки, в результаті якої було вкрадено близько 25 мільйонів доларів США в шифруванні активів. Впродовж наступних 48 годин команда всіма силами намагалася відстежити хакера та місцезнаходження вкрадених активів.

Часова шкала подій:

• 19 квітня о 8:58, Хакер почав атакувати контракт Lendf.Me.
• 11:32, атака завершена, 25 мільйонів доларів США шифрування активів було вкрадено.
• 12:57, Lendf.Me та контракт USDx були закриті.

Заходи команди:

• 11:00-14:00, команда зв'язується з інвесторами, емітентами стейблкоїнів, командами DeFi-протоколів та основними біржами, вимагаючи моніторингу та заморожування залучених рахунків.
• З 12:00 повідомити зацікавленим сторонам причину атаки та стан активів, бути зобов'язаними надати постанову поліції про виконання.
• Того ж дня було створено тимчасову групу безпеки з кількома командами безпеки, щоб розпочати повернення активів.
• 22:12, Хакер залишив повідомлення в ланцюгу "Better Future".
• 22:16, Хакер перевів 126,014 PAX на керуючу адресу Lendf.Me.
• 22:43, команда залишила контактні дані в мережі, висловивши готовність до спілкування.
• 22:53, подати запит до поліції Сінгапуру на примусове виконання.

20 квітня:

• 3:04 та 3:20, Хакер знову перевів HBTC та HUSD на адресу управління Lendf.Me.
• Вранці сингапурська поліція надала іншим командам повідомлення про примусове виконання.
• Команда безпеки визначила образ хакера, отримала проривні підказки.
• 18:17, адміністратор Lendf.Me залишив повідомлення в ланцюзі "Зв'яжіться з нами. Для вашого кращого майбутнього.".

21 квітня:

• 13:33, Хакер активно зв'язується з командою, починає повертати частину активів.
• До 17:00 всі активи були успішно повернені. Команда подала запит на відкликання справи до поліції Сінгапуру.

Команда dForce підкреслила, що вони не отримували жодної чутливої інформації про користувачів від партнерів. Наприкінці команда висловила щирі подяки партнерам, які надали підтримку та допомогу, а також користувачам і інвесторам.