dForce貸付プロトコルが攻撃を受けた事件の回顧

4月19日、dForce傘下の分散型貸付プロトコルLendf.Meがハッキング攻撃を受け、約2500万ドルの暗号資産が盗まれました。事件発生後の48時間以内に、チームはハッカーと盗まれた資産の追跡に全力を尽くしました。

攻撃プロセス

• 4月19日8:58、ハッカーがLendf.Me契約に対して攻撃を開始しました
• 11:32、攻撃完了、約2500万ドルの暗号資産が盗まれた
• 12:57、Lendf.MeとUSDxの契約が閉じられました

チームの対応策

1. 各大ステーブルコイン発行者、DeFiプロトコルチーム、取引所、ウォレットなどのパートナーに緊急連絡し、関連アカウントの監視と凍結を依頼する。
2. 資産発行者とDeFiプロトコルに攻撃の原因と資産の状況を報告する
3. 複数のセキュリティチームと協力して一時的なセキュリティグループを設立し、資産の回収を開始する
4. シンガポール警察に協力を求め、他のチームとの連携を図る
5. チェーン上のメッセージなどの方法でハッカーとコミュニケーションを試みる

重要なタイムポイント

• 4月19日22:12、ハッカーがチェーン上にメッセージ「Better Future」を残しました。
• 22:16から、ハッカーが徐々に一部の資産を返還し始めた
• 4月20日、セキュリティチームはハッカーの画像を特定し、重要な手がかりを得ました。
• 4月21日13:33、ハッカーがチームと積極的にコミュニケーションを取り、資産の返還を開始しました。
• 4月21日17:00前、すべての盗まれた資産が成功裏に回収されました

最終的に、各方面の努力により、盗まれた資産はすべて回収されました。dForceチームは、サポートと助けを提供してくれたパートナー、ユーザー、投資家に心から感謝の意を表します。チームは同時に、いかなる協力者からもユーザーの敏感な情報を取得していないことを声明します。