عملية استرداد الأصول بعد هجوم بروتوكول dForce

في 19 أبريل، تعرض بروتوكول الإقراض اللامركزي Lendf.Me التابع لـ dForce للاختراق، وتم سرقة حوالي 25 مليون دولار من الأصول المشفرة. في الساعات الـ 48 التالية، بذل الفريق قصارى جهده لتعقب المخترق والأصول المسروقة.

خط الزمن للحدث

• في 19 أبريل في الساعة 8:58 صباحًا، بدأ المتسللون هجومًا على عقد Lendf.Me.
• 11:32، تم الهجوم، وتم سرقة حوالي 2500万美元 من الأصول المشفرة.
• 12:57، تم إغلاق عقود Lendf.Me و USDx.

تدابير الفريق

1. الاتصال العاجل بجميع الأطراف:

   • الاتصال بجهة إصدار العملة المستقرة وفريق بروتوكول DeFi
   • الاتصال بالبورصات وشركاء المحفظة، وطلب مراقبة وتجميد الحسابات ذات الصلة

2. تشكيل فريق أمان مؤقت:

   • dForce، نجمة النار، imToken وفريق أمان Slow Mist يعملون معًا

3. التواصل مع المتسللين:

   • 19日22:12، هاكر يترك رسالة "Better Future"
   • اعتبارًا من 22:16، بدأ القراصنة في استرداد كميات صغيرة من الأصول
   • الفريق يترك معلومات الاتصال على السلسلة، يعبر عن رغبة في التواصل

4. طلب المساعدة من الجهات القانونية:

   • تقديم طلب إلى الشرطة في سنغافورة للحصول على أمر تنفيذ قسري
   • الشرطة تساعد في الاتصال بالفرق المعنية، تطلب تقديم معلومات القضية ومراقبة الحسابات المجمدة

5. تتبع القراصنة:

   • فريق الأمان يحدد صورة القراصنة بناءً على آثار الهجوم
   • مقارنة الموارد المحلية والدولية للحصول على أدلة رئيسية

النتيجة النهائية

• 21 أبريل 13:33، قام القراصنة بالتواصل بشكل نشط وبدؤوا في إعادة الأصول
• قبل 17:00، تم استعادة جميع الأصول المسروقة بنجاح
• dForce قدمت طلب سحب القضية إلى الشرطة في سنغافورة

شدد الفريق على أنه لم يتم الحصول على أي معلومات حساسة عن المستخدمين خلال العملية برمتها. وأخيرا، تعرب dForce عن خالص شكرها للشركاء والمستخدمين والمستثمرين الذين قدموا الدعم والمساعدة.