dForce协议遭遇黑客攻击事件始末

2023年4月19日，dForce旗下的去中心化借贷协议Lendf.Me遭遇黑客入侵，约2500万美元加密资产被盗。事件发生后，dForce团队立即展开了紧急应对和资产追回行动。

事件经过

4月19日上午8:58，黑客开始对Lendf.Me合约发起攻击。到11:32，黑客完成攻击并盗走大量加密资产。当天12:57，Lendf.Me和USDx相关合约被紧急关闭。

团队应对措施

事发当天，dForce团队迅速采取了一系列应对措施：

1. 联系主要投资方，寻求协助。
2. 通知各大交易所和钱包服务商，要求监控和冻结涉案账户。
3. 向资产发行方和DeFi协议团队报告情况。
4. 组建临时安全团队，开展资产追踪工作。
5. 与新加坡警方合作，寻求法律支持。

与黑客的互动

4月19日晚间，黑客在链上留下"Better Future"的信息，并开始小额退还部分资产。dForce团队随即在链上留下联系方式，表达沟通意愿。

4月20日，基于黑客留下的线索，安全团队逐步确定了黑客画像，并获得突破性进展。

资产追回

4月21日13:33，在多方压力下，黑客主动与dForce团队联系，开始归还被盗资产。经过进一步沟通，所有被盗资产最终成功追回。

截至4月21日17:00，新加坡警方虽未找到黑客真实身份，但鉴于资产已追回，dForce团队向警方提交了撤案申请。

总结

在这次事件中，dForce团队展现了快速应对和有效处理危机的能力。团队强调，在整个过程中未获取任何用户敏感信息。最后，dForce对在此次事件中提供帮助的所有合作伙伴、用户和投资人表示由衷的感谢。