dForce借貸協議遭黑客攻擊事件始末

2023年4月19日，去中心化借貸協議Lendf.Me遭遇黑客入侵，約2500萬美元加密資產被盜。事件發生後，相關團隊立即展開了緊急行動。

攻擊過程

• 4月19日8:58，黑客開始對Lendf.Me合約發起攻擊
• 11:32，攻擊完成，2500萬美元加密資產被盜
• 12:57，Lendf.Me和USDx合約被陸續關閉

應對措施

事發當天，相關團隊迅速採取了以下行動：

1. 聯繫主要投資方、資產發行方和行業夥伴，請求協助監控和凍結可疑帳戶
2. 向相關方報告攻擊原因和資產狀況
3. 組建臨時安全小組開展資產追回工作
4. 向警方報案並請求出具強制執行令
5. 嘗試與黑客建立溝通

事態進展

• 4月19日22:12，黑客在鏈上留言"Better Future"
• 22:16起，黑客陸續向Lendf.Me管理地址轉入部分資產
• 4月20日，安全團隊鎖定黑客畫像並獲得重要線索
• 4月21日13:33，黑客主動與團隊溝通並開始歸還資產
• 17:00前，全部被盜資產成功追回

結語

在各方通力合作下，這起重大安全事件最終得到圓滿解決。相關團隊對提供支持和幫助的合作夥伴、用戶和投資人表示衷心感謝。同時，他們強調未曾獲取任何用戶敏感信息，並已向警方提交撤案申請。

這一事件再次提醒我們，在快速發展的加密金融領域，安全始終是重中之重。各方應當攜手努力，共同構建更加安全可靠的去中心化金融生態系統。