Revisión del incidente de ataque hacker al protocolo de préstamo dForce

El 19 de abril, un protocolo de préstamos descentralizados sufrió un ataque de Hacker, y aproximadamente 25 millones de dólares en activos criptográficos fueron robados. Dentro de las 48 horas posteriores al incidente, el equipo trabajó arduamente para rastrear al Hacker y los activos robados.

Proceso de ataque

• 19 de abril a las 8:58, Hacker comenzó a atacar el contrato objetivo
• 11:32, ataque completado, 25 millones de dólares en activos criptográficos robados
• 12:57, el contrato relacionado fue cerrado

Medidas de respuesta del equipo

1. Contactar urgentemente a los emisores de stablecoins, equipos de protocolos DeFi, intercambios y socios de billetera.
2. Se requiere monitorear y congelar la dirección del Hacker y las cuentas relacionadas.
3. Informar a la parte emisora de activos y al protocolo DeFi sobre las causas del ataque y el estado de los activos
4. Formar un equipo de seguridad temporal y comenzar el trabajo de recuperación de activos
5. Intentar comunicarse con el Hacker y expresar la voluntad de negociar
6. Solicitar asistencia a la policía para obtener una orden de ejecución.
7. Analizar los patrones de comportamiento de los hackers, determinar el perfil del hacker
8. Mantener comunicación continua con el Hacker, ejercer presión.

Giro del evento

• 19 de abril a las 22:12, Hacker dejó un mensaje en la cadena: "Better Future"
• A partir del 19 de abril a las 22:16, los hackers han devuelto gradualmente parte de los activos.
• 21 de abril a las 13:33, el Hacker contactó proactivamente al equipo y comenzó a devolver los activos de manera integral.
• Antes del 21 de abril a las 17:00, todos los activos robados fueron recuperados con éxito

Resultado

Después de un esfuerzo constante, el equipo logró recuperar todos los activos robados. El proyecto agradece a los socios, usuarios e inversores que brindaron ayuda durante este tiempo. Cabe destacar que el equipo no obtuvo ninguna información sensible de los usuarios y ha presentado una solicitud de retiro del caso a la policía.

Este evento destaca la importancia de la seguridad en DeFi y muestra la unidad y colaboración de la comunidad cripto en tiempos de crisis. En el futuro, fortalecer las medidas de seguridad y los mecanismos de respuesta rápida será una de las principales prioridades de los proyectos DeFi.