Lendf.Me de dForce fue atacado por hackers, 25 millones de dólares en activos robados fueron recuperados en 48 horas.

El 19 de abril, el protocolo de préstamo descentralizado Lendf.Me, que forma parte de dForce, fue víctima de un ataque de hacker, con aproximadamente 25 millones de dólares en encriptación robados. En las siguientes 48 horas, el equipo trabajó arduamente para rastrear al hacker y el paradero de los activos robados.

Línea de tiempo de eventos:

• El 19 de abril a las 8:58, un Hacker comenzó a atacar el contrato de Lendf.Me.
• A las 11:32, el ataque se completó y se robaron USD 25 millones en criptoactivos.
• 12:57, Lendf.Me y el contrato USDx fueron cerrados.

Medidas de respuesta del equipo:

• 11:00-14:00, el equipo contacta a los inversores, emisores de stablecoins, equipos de protocolos DeFi y principales intercambios, solicitando monitorear y congelar las cuentas involucradas.
• A partir de las 12:00, informar a las partes relevantes sobre la causa del ataque y el estado de los activos, se requiere proporcionar una orden de ejecución obligatoria de la policía.
• Esa tarde, se formó un grupo de seguridad temporal con varios equipos de seguridad para comenzar a recuperar los activos.
• 22:12, Hacker deja un mensaje en la cadena "Better Future".
• 22:16, Hacker transfirió 126,014 PAX a la dirección de gestión de Lendf.Me.
• 22:43, el equipo dejó un contacto en la cadena, indicando que está dispuesto a comunicarse.
• 22:53, solicitud de ejecución forzada a la policía de Singapur.

20 de abril:

• 3:04 y 3:20, el hacker volvió a transferir HBTC y HUSD a la dirección de gestión de Lendf.Me.
• A partir de la mañana, la policía de Singapur proporcionó una carta de ejecución forzada a otros equipos.
• El equipo de seguridad identifica el retrato del hacker y obtiene pistas revolucionarias.
• 18:17, el administrador de Lendf.Me dejó un mensaje en la cadena "Contáctanos. Para tu mejor futuro.".

21 de abril:

• 13:33, el Hacker contactó proactivamente al equipo y comenzó a devolver parte de los activos.
• Antes de las 17:00, todos los activos fueron recuperados con éxito. El equipo presentó una solicitud de desistimiento a la policía de Singapur.

El equipo de dForce enfatiza que no han recibido ninguna información sensible de los usuarios proporcionada por las partes colaboradoras. Por último, el equipo expresa su sincero agradecimiento a los socios, usuarios e inversionistas que brindaron apoyo y ayuda.