Vào ngày 19 tháng 4, giao thức cho vay phi tập trung Lendf.Me thuộc dForce đã bị hacker tấn công, khoảng 25 triệu đô la tài sản mã hóa bị đánh cắp. Trong 48 giờ tiếp theo, đội ngũ đã nỗ lực hết mình để truy tìm hacker và dấu vết của tài sản bị đánh cắp.
Dòng thời gian sự kiện:
4 tháng 4 lúc 8:58, Hacker bắt đầu tấn công hợp đồng Lendf.Me.
11:32, cuộc tấn công hoàn tất, 25 triệu đô la tài sản mã hóa bị đánh cắp.
12:57, Hợp đồng Lendf.Me và USDx đã bị đóng.
Biện pháp ứng phó của đội ngũ:
11:00-14:00, đội ngũ liên hệ với nhà đầu tư, bên phát hành stablecoin, đội ngũ giao thức DeFi và các sàn giao dịch chính, yêu cầu giám sát và đóng băng các tài khoản liên quan.
Bắt đầu từ 12:00, báo cáo nguyên nhân tấn công và tình trạng tài sản cho các bên liên quan, được yêu cầu cung cấp tín hiệu thi hành của cảnh sát.
Vào buổi chiều hôm đó, thành lập một nhóm an ninh tạm thời với nhiều đội an ninh khác nhau, bắt đầu truy hồi tài sản.
22:12, Hacker để lại tin nhắn trên chuỗi "Better Future".
22:16，Hacker向Lendf.Me quản lý địa chỉ chuyển vào 126,014 PAX.
22:43, đội ngũ đã để lại thông tin liên lạc trên chuỗi, cho biết họ sẵn sàng giao tiếp.
22:53, yêu cầu cảnh sát Singapore thực hiện lệnh cưỡng chế.
4 tháng 4:
3:04 và 3:20, Hacker lại chuyển HBTC và HUSD vào địa chỉ quản lý Lendf.Me.
Từ sáng nay, cảnh sát Singapore đã cung cấp thư thi hành án cho các đội khác.
Đội ngũ an ninh xác định hình ảnh hacker, thu được manh mối đột phá.
18:17, quản trị viên Lendf.Me đã để lại tin nhắn trên chuỗi "Liên hệ với chúng tôi. Để tương lai tốt đẹp hơn của bạn.".
21 tháng 4:
13:33, Hacker chủ động liên hệ với đội ngũ, bắt đầu hoàn trả một phần tài sản.
Trước 17:00, tất cả tài sản đã được tìm thấy thành công. Nhóm đã nộp đơn xin rút lại vụ án cho cảnh sát Singapore.
Nhóm dForce nhấn mạnh rằng họ không nhận được bất kỳ thông tin nhạy cảm nào từ các đối tác hợp tác. Cuối cùng, nhóm xin gửi lời cảm ơn chân thành đến các đối tác, người dùng và nhà đầu tư đã hỗ trợ và giúp đỡ.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
24 thích
Phần thưởng
24
5
Đăng lại
Chia sẻ
Bình luận
0/400
BoredRiceBall
· 08-10 07:37
48h lấy lại Tôi thật sự không ngờ đến điều này.
Xem bản gốcTrả lời0
MetaMaximalist
· 08-10 06:58
lỗ hổng có thể dự đoán được... các giao thức defi nghiệp dư vẫn không hiểu rõ về reentrancy cơ bản smh
Xem bản gốcTrả lời0
RetailTherapist
· 08-07 15:48
Tiền đã được lấy lại, không cần phải vội.
Xem bản gốcTrả lời0
OffchainOracle
· 08-07 15:40
Đừng lo lắng, nghi phạm trong đợt này đã được xác định.
Xem bản gốcTrả lời0
BrokenYield
· 08-07 15:38
lmao một giao thức khác nghĩ rằng chúng miễn nhiễm với reentrancy... khi nào họ mới học được smh
dForce旗下Lendf.Me遭 Hacker攻击 2500万美元被盗资产48小时内全部追回
Vào ngày 19 tháng 4, giao thức cho vay phi tập trung Lendf.Me thuộc dForce đã bị hacker tấn công, khoảng 25 triệu đô la tài sản mã hóa bị đánh cắp. Trong 48 giờ tiếp theo, đội ngũ đã nỗ lực hết mình để truy tìm hacker và dấu vết của tài sản bị đánh cắp.
Dòng thời gian sự kiện:
Biện pháp ứng phó của đội ngũ:
4 tháng 4:
21 tháng 4:
Nhóm dForce nhấn mạnh rằng họ không nhận được bất kỳ thông tin nhạy cảm nào từ các đối tác hợp tác. Cuối cùng, nhóm xin gửi lời cảm ơn chân thành đến các đối tác, người dùng và nhà đầu tư đã hỗ trợ và giúp đỡ.