Обзор инцидента с атакой Хакера на dForce Протокол кредитования

19 апреля некоторый децентрализованный кредитный Протокол подвергся атаке Хакера, в результате которой было украдено около 25 миллионов долларов США в криптоактивах. В течение 48 часов после инцидента команда приложила все усилия для отслеживания Хакера и украденных активов.

Процесс атаки

• 19 апреля в 8:58 Хакер начал атаку на целевой Протокол
• 11:32, атака завершена, 25 миллионов долларов криптоактивов украдено
• 12:57, соответствующий контракт был закрыт

Меры команды

1. Срочно свяжитесь с крупными эмитентами стейблкоинов, командами DeFi-протоколов, биржами и партнёрами по кошелькам.
2. Требуется мониторинг и заморозка адреса Хакера и связанных аккаунтов
3. Сообщите эмитенту активов и Протоколу DeFi о причинах атаки и состоянии активов
4. Создать временную команду безопасности и начать работу по возврату активов
5. Попробуйте связаться с Хакером, выразив желание вести переговоры
6. Обратитесь в полицию за помощью, чтобы получить судебный приказ.
7. Анализировать поведенческие модели хакеров, определить портрет хакера
8. Продолжайте общаться с Хакером, оказывая давление.

Поворот события

• 19 апреля 22:12, Хакер оставил сообщение в цепочке "Better Future"
• С 19 апреля 22:16, Хакеры постепенно возвращают часть активов
• 21 апреля в 13:33 Хакер активно связался с командой и начал полное возвращение активов
• До 17:00 21 апреля все украденные активы были успешно возвращены

Результат

После неустанных усилий команда успешно вернула все украденные активы. Проектная команда благодарит партнеров, пользователей и инвесторов, которые оказали помощь в этот период. Примечательно, что команда не получила никаких конфиденциальных данных пользователей и уже подала заявление в полицию о прекращении дела.

Данный инцидент подчеркивает важность безопасности DeFi и демонстрирует единство и сотрудничество крипто-сообщества в кризисные моменты. В будущем усиление мер безопасности и механизмов быстрой реакции станет приоритетом для DeFi проектов.