dForce協議遭遇黑客攻擊事件始末

2023年4月19日，dForce旗下的去中心化借貸協議Lendf.Me遭遇黑客入侵，約2500萬美元加密資產被盜。事件發生後，dForce團隊立即展開了緊急應對和資產追回行動。

事件經過

4月19日上午8:58，黑客開始對Lendf.Me合約發起攻擊。到11:32，黑客完成攻擊並盜走大量加密資產。當天12:57，Lendf.Me和USDx相關合約被緊急關閉。

團隊應對措施

事發當天，dForce團隊迅速採取了一系列應對措施：

1. 聯繫主要投資方，尋求協助。
2. 通知各大交易所和錢包服務商，要求監控和凍結涉案帳戶。
3. 向資產發行方和DeFi協議團隊報告情況。
4. 組建臨時安全團隊，開展資產追蹤工作。
5. 與新加坡警方合作，尋求法律支持。

與黑客的互動

4月19日晚間，黑客在鏈上留下"Better Future"的信息，並開始小額退還部分資產。dForce團隊隨即在鏈上留下聯繫方式，表達溝通意願。

4月20日，基於黑客留下的線索，安全團隊逐步確定了黑客畫像，並獲得突破性進展。

資產追回

4月21日13:33，在多方壓力下，黑客主動與dForce團隊聯繫，開始歸還被盜資產。經過進一步溝通，所有被盜資產最終成功追回。

截至4月21日17:00，新加坡警方雖未找到黑客真實身分，但鑑於資產已追回，dForce團隊向警方提交了撤案申請。

總結

在這次事件中，dForce團隊展現了快速應對和有效處理危機的能力。團隊強調，在整個過程中未獲取任何用戶敏感信息。最後，dForce對在此次事件中提供幫助的所有合作夥伴、用戶和投資人表示由衷的感謝。