dForce借贷协议遭黑客攻击 2500万美元被盗资产全部追回

dForce 借贷协议遭遇黑客攻击事件始末

2023年4月19日，dForce 旗下去中心化借贷协议 Lendf.Me 遭遇黑客入侵，约2500万美元的加密资产被盗。在接下来的48小时内，团队全力以赴追踪黑客和被盗资产。

事件时间线：

4月19日上午8:58，黑客开始攻击 Lendf.Me 合约。到11:32，黑客完成攻击并盗取资产。12:57，Lendf.Me 和 USDx 合约被关闭。

应对措施：

• 11:00-14:00，团队与投资方合作，联系主要稳定币发行方、DeFi 协议团队、交易所和钱包服务商，要求监控和冻结相关账户。

• 12:00 起，向相关方报告攻击原因和资产状况，并被要求提供警方强制执行信。

• 当天下午，dForce 与多家安全团队成立临时联盟，开始追回资产。

• 22:12，黑客在链上留言"Better Future"。

• 22:16 起，黑客陆续向 Lendf.Me 管理地址转入少量资产。

• 22:43，团队在链上留下联系方式，表示愿意沟通。

• 22:53，正式向新加坡警方申请强制执行信。

4月20日：

• 警方向相关方提供强制执行信，要求监控和冻结账户。

• 安全团队确定黑客画像，获得重要线索。

• 18:17，Lendf.Me 管理员在链上留言"联系我们，为你的更好未来"。

4月21日：

• 13:33，黑客主动与团队沟通，开始归还部分资产。

• 17:00 前，所有被盗资产成功追回。团队向警方提交撤案申请。

dForce 团队强调，未曾获得任何合作方提供的用户敏感信息。最后，团队对提供支持和帮助的合作伙伴、用户和投资人表示衷心感谢。