dForce旗下Lendf.Me遭黑客攻擊 2500萬美元被盜資產48小時內全部追回

4月19日，dForce旗下的去中心化借貸協議Lendf.Me遭遇黑客入侵，約2500萬美元的加密資產被盜。在接下來的48小時內，團隊全力以赴追蹤黑客和被盜資產的下落。

事件時間線：

• 4月19日8:58，黑客開始攻擊Lendf.Me合約。
• 11:32，攻擊完成，2500萬美元加密資產被盜。
• 12:57，Lendf.Me和USDx合約被關閉。

團隊應對措施：

• 11:00-14:00，團隊聯繫投資方、穩定幣發行方、DeFi協議團隊及主要交易所，要求監控並凍結涉案帳戶。
• 12:00起，向相關方報告攻擊原因和資產狀況，被要求提供警方強制執行信。
• 當日下午，與多家安全團隊成立臨時安全小組，開始追回資產。
• 22:12，黑客在鏈上留言"Better Future"。
• 22:16，黑客向Lendf.Me管理地址轉入126,014 PAX。
• 22:43，團隊在鏈上留下聯繫方式，表示願意溝通。
• 22:53，向新加坡警方申請強制執行信。

4月20日：

• 3:04和3:20，黑客再次向Lendf.Me管理地址轉入HBTC和HUSD。
• 上午起，新加坡警方向其他團隊提供強制執行信。
• 安全團隊確定黑客畫像，獲得突破性線索。
• 18:17，Lendf.Me管理員在鏈上留言"Contact us. For your better future."。

4月21日：

• 13:33，黑客主動聯繫團隊，開始歸還部分資產。
• 17:00前，所有資產被成功找回。團隊向新加坡警方提交撤案請求。

dForce團隊強調，他們未獲得任何合作方提供的用戶敏感信息。最後，團隊向提供支持和幫助的合作夥伴、用戶和投資人表示誠摯感謝。