O Lendf.Me, sob a dForce, foi atacado por hackers e 25 milhões de dólares em ativos foram recuperados em 48 horas.

No dia 19 de abril, o protocolo de empréstimo descentralizado Lendf.Me, pertencente à dForce, foi invadido por um hacker, e cerca de 25 milhões de dólares em encriptação foram roubados. Nas 48 horas seguintes, a equipe trabalhou arduamente para rastrear o hacker e a localização dos ativos roubados.

Linha do tempo do evento:

• 19 de abril às 08:58, o Hacker começou a atacar o contrato Lendf.Me.
• 11:32, ataque concluído, 25 milhões de dólares em encriptação roubados.
• 12:57, os contratos Lendf.Me e USDx foram encerrados.

Medidas da equipe:

• 11:00-14:00, a equipe contatou investidores, emissores de stablecoins, equipes de protocolos DeFi e principais exchanges, solicitando monitorar e congelar contas envolvidas.
• A partir das 12:00, relatar às partes relevantes a causa do ataque e a situação dos ativos, sendo solicitado a fornecer uma ordem de execução policial.
• Na tarde desse dia, foi formado um grupo de segurança temporário com várias equipes de segurança para começar a recuperar os ativos.
• 22:12, Hacker deixou uma mensagem na cadeia "Better Future".
• 22:16, Hacker enviou 126,014 PAX para o endereço de gestão do Lendf.Me.
• 22:43, a equipe deixou informações de contato na cadeia, indicando que está disposta a comunicar-se.
• 22:53, solicitação de execução forçada à polícia de Singapura.

20 de abril:

• 3:04 e 3:20, o Hacker novamente transferiu HBTC e HUSD para o endereço de gestão do Lendf.Me.
• A partir da manhã, a polícia de Singapura forneceu uma carta de execução forçada a outras equipes.
• A equipe de segurança identificou a imagem do hacker e obteve pistas revolucionárias.
• 18:17, o administrador do Lendf.Me deixou uma mensagem na cadeia "Contacte-nos. Para o seu melhor futuro.".

21 de abril:

• 13:33, Hacker contactou ativamente a equipe, começando a devolver parte dos ativos.
• Antes das 17:00, todos os ativos foram recuperados com sucesso. A equipe apresentou um pedido de arquivamento ao departamento de polícia de Singapura.

A equipe dForce enfatiza que não receberam nenhuma informação sensível dos usuários fornecida por parceiros. Por fim, a equipe expressa sincero agradecimento aos parceiros, usuários e investidores que forneceram apoio e ajuda.