dForce旗下Lendf.Me遭黑客攻击 2500万美元被盗资产48小时内全部追回

4月19日，dForce旗下的去中心化借贷协议Lendf.Me遭遇黑客入侵，约2500万美元的加密资产被盗。在接下来的48小时内，团队全力以赴追踪黑客和被盗资产的下落。

事件时间线：

• 4月19日8:58，黑客开始攻击Lendf.Me合约。
• 11:32，攻击完成，2500万美元加密资产被盗。
• 12:57，Lendf.Me和USDx合约被关闭。

团队应对措施：

• 11:00-14:00，团队联系投资方、稳定币发行方、DeFi协议团队及主要交易所，要求监控并冻结涉案账户。
• 12:00起，向相关方报告攻击原因和资产状况，被要求提供警方强制执行信。
• 当日下午，与多家安全团队成立临时安全小组，开始追回资产。
• 22:12，黑客在链上留言"Better Future"。
• 22:16，黑客向Lendf.Me管理地址转入126,014 PAX。
• 22:43，团队在链上留下联系方式，表示愿意沟通。
• 22:53，向新加坡警方申请强制执行信。

4月20日：

• 3:04和3:20，黑客再次向Lendf.Me管理地址转入HBTC和HUSD。
• 上午起，新加坡警方向其他团队提供强制执行信。
• 安全团队确定黑客画像，获得突破性线索。
• 18:17，Lendf.Me管理员在链上留言"Contact us. For your better future."。

4月21日：

• 13:33，黑客主动联系团队，开始归还部分资产。
• 17:00前，所有资产被成功找回。团队向新加坡警方提交撤案请求。

dForce团队强调，他们未获得任何合作方提供的用户敏感信息。最后，团队向提供支持和帮助的合作伙伴、用户和投资人表示诚挚感谢。