Rétrospective sur l'incident d'attaque du protocole de prêt d'dForce par un Hacker

Le 19 avril, un protocole de prêt décentralisé a été victime d'une attaque de Hacker, environ 25 millions de dollars d'actifs cryptographiques ont été volés. Dans les 48 heures suivant l'incident, l'équipe a déployé tous ses efforts pour traquer le Hacker et les actifs volés.

Processus d'attaque

• 19 avril 8:58, Hacker a commencé à attaquer le contrat cible
• 11:32, l'attaque est terminée, 25 millions de dollars d'actifs cryptographiques ont été volés
• 12:57, le contrat associé a été fermé.

Mesures de l'équipe

1. Contacter en urgence les principaux émetteurs de stablecoins, les équipes de protocole DeFi, les échanges et les partenaires de portefeuille.
2. Exiger la surveillance et le gel de l'adresse du Hacker et des comptes associés
3. Rapporter aux émetteurs d'actifs et au protocole DeFi la cause de l'attaque et l'état des actifs
4. Former une équipe de sécurité temporaire et commencer le travail de récupération des actifs
5. Tenter de communiquer avec le Hacker, exprimer la volonté de négociation
6. Demander de l'aide à la police pour obtenir une ordonnance d'exécution.
7. Analyser les comportements des Hacker, déterminer le profil du Hacker
8. Maintenir une communication continue avec le Hacker et exercer une pression.

Tournant de l'événement

• 19 avril 22:12, Hacker laisse un message sur la chaîne "Better Future"
• À partir du 19 avril à 22h16, les Hackers ont commencé à restituer une partie des actifs.
• Le 21 avril à 13h33, un Hacker a contacté l'équipe pour commencer le remboursement complet des actifs.
• Avant 17h00 le 21 avril, tous les actifs volés ont été récupérés avec succès.

Résultat

Grâce à des efforts incessants, l'équipe a réussi à récupérer tous les actifs volés. L'équipe du projet remercie les partenaires, utilisateurs et investisseurs qui ont apporté leur aide durant cette période. Il convient de noter que l'équipe n'a obtenu aucune information sensible des utilisateurs et a déjà soumis une demande de retrait de plainte à la police.

Cet événement met en lumière l'importance de la sécurité dans le DeFi et démontre la solidarité et la coopération de la communauté crypto en temps de crise. À l'avenir, le renforcement des mesures de sécurité et des mécanismes de réponse rapide sera une priorité pour les projets DeFi.