dForce kredi protokolü saldırı olayı incelemesi

19 Nisan'da, dForce'un merkeziyetsiz borç verme protokolü Lendf.Me bir siber saldırıya uğradı, yaklaşık 25 milyon dolar değerinde kripto varlık çalındı. Olaydan sonraki 48 saat içinde, ekip hackerı ve çalınan varlıkları takip etmek için var gücüyle çalıştı.

Saldırı Olayının Gelişimi

• 19 Nisan 08:58'de, hacker Lendf.Me sözleşmesine saldırmaya başladı.
• 11:32, saldırı tamamlandı, 25 milyon dolar değerinde kripto varlık çalındı
• 12:57, Lendf.Me ve USDx sözleşmesi kapatıldı

Takım Önlemleri

1. Büyük stabilcoin ihraççıları, DeFi protokolü ekipleri, borsa ve cüzdan ortaklarıyla iletişime geçin, ilgili hesapları izlemelerini ve dondurmalarını talep edin.
2. Varlık ihraççısına ve DeFi protokolüne saldırı nedenini ve varlık durumunu rapor etme
3. Geçici bir güvenlik ekibi kurarak varlıkları geri almak
4. Singapur polisinden yardım talep ederek icra belgesi düzenlenmesini istemek
5. Zincir üzerinde hacker ile iletişim kurmayı denemek

Olay Gelişmeleri

• 19 Nisan 22:12'de, hacker blok zincirinde "Better Future" mesajını bıraktı.
• Ardından, hacker birden fazla kez Lendf.Me yönetim adresine az miktarda varlık transfer etti.
• 20 Nisan'da, güvenlik ekibi hacker portresini belirledi ve önemli ipuçları elde etti.
• 21 Nisan 13:33'te, hacker aktif olarak iletişim kurdu ve bazı varlıkları iade etmeye başladı.
• 21 Nisan 17:00'ye kadar, çalınan tüm varlıklar başarıyla geri alındı

dForce ekibi, hiçbir iş ortağından kullanıcıya ait hassas bilgi almadıklarını belirtti. Ekip, destek ve yardım sağlayan ortaklara, kullanıcılara ve yatırımcılara samimi teşekkürlerini iletti.