Tổng quan sự kiện dForce bị Hacker tấn công giao thức vay mượn

Vào ngày 19 tháng 4, một giao thức cho vay phi tập trung đã bị tấn công bởi hacker, khoảng 25 triệu đô la tài sản tiền điện tử đã bị đánh cắp. Trong vòng 48 giờ sau sự cố, đội ngũ đã nỗ lực hết mình để truy tìm hacker và tài sản bị đánh cắp.

Quy trình tấn công

• 19 tháng 4 lúc 8:58, Hacker bắt đầu tấn công hợp đồng mục tiêu
• 11:32, tấn công hoàn thành, 25 triệu đô la tài sản tiền điện tử bị đánh cắp
• 12:57, hợp đồng liên quan đã bị đóng.

Biện pháp đối phó của đội ngũ

1. Liên hệ khẩn cấp với các nhà phát hành stablecoin lớn, đội ngũ giao thức DeFi, sàn giao dịch và đối tác ví.
2. Yêu cầu giám sát và đóng băng địa chỉ Hacker và các tài khoản liên quan
3. Báo cáo nguyên nhân tấn công và tình trạng tài sản cho bên phát hành tài sản và giao thức DeFi.
4. Thành lập đội an ninh tạm thời, bắt đầu công việc thu hồi tài sản
5. Thử giao tiếp với Hacker, bày tỏ ý định thương thảo
6. Yêu cầu sự trợ giúp từ cảnh sát, nhận lệnh thi hành cưỡng chế
7. Phân tích hành vi của Hacker, xác định chân dung Hacker
8. Tiếp tục giao tiếp với Hacker, tạo áp lực

Sự chuyển biến sự kiện

• 19 tháng 4 lúc 22:12, Hacker đã để lại tin nhắn trên chuỗi "Better Future"
• Từ 22:16 ngày 19 tháng 4, Hacker lần lượt trả lại một phần tài sản
• Ngày 21 tháng 4 lúc 13:33, Hacker đã chủ động liên lạc với đội ngũ, bắt đầu hoàn trả tài sản.
• Trước 17:00 ngày 21 tháng 4, tất cả tài sản bị đánh cắp đã được khôi phục thành công.

Kết quả

Sau nỗ lực không ngừng, đội ngũ đã thành công trong việc thu hồi toàn bộ tài sản bị đánh cắp. Đội ngũ dự án cảm ơn các đối tác, người dùng và nhà đầu tư đã cung cấp sự giúp đỡ trong thời gian qua. Đáng chú ý là, đội ngũ không thu thập bất kỳ thông tin nhạy cảm nào của người dùng và đã nộp đơn xin rút lại vụ án đến cảnh sát.

Sự kiện này nhấn mạnh tầm quan trọng của an ninh DeFi, đồng thời cho thấy sự đoàn kết và hợp tác của cộng đồng tiền mã hóa trong cuộc khủng hoảng. Trong tương lai, việc tăng cường các biện pháp an ninh và cơ chế phản ứng nhanh sẽ là ưu tiên hàng đầu của các dự án DeFi.