dForce 借貸プロトコルがハッカー攻撃の事件を振り返る

2023年4月19日、dForce傘下の分散型貸付プロトコルLendf.Meがハッカーの侵入を受け、約2500万ドルの暗号資産が盗まれました。続く48時間にわたり、チームは全力でハッカーと盗まれた資産の追跡に取り組みました。

イベントタイムライン

• 4月19日 8:58、ハッカーがLendf.Me契約を攻撃し始めました
• 11:32、攻撃終了、約2500万ドルの資産が盗まれました。
• 12:57、Lendf.MeとUSDxの契約が閉じられました

チームの対策

1. 緊急連絡を主要投資家、ステーブルコイン発行者、DeFiプロトコルチームにする
2. 取引所とウォレットパートナーに通知して、関連アカウントを監視し凍結する
3. セキュリティチームと協力して資産を追跡する
4. シンガポール警察に通報し、支援を求める
5. ハッカーとのオンチェーンコミュニケーション

主な開発

• 4月19日晚、ハッカーが小額返還の一部資産を開始しました
• 4月20日、安全チームはハッカーの画像を特定し、重要な手がかりを得ました。
• 4月21日 13:33、ハッカーがチームに連絡し、資産の返還を開始しました
• 4月21日 17:00前、全ての盗まれた資産が無事に回収されました

まとめ

dForceチームは、今回の事件で支援してくれたすべてのパートナー、ユーザー、投資家に心から感謝します。また、チームはユーザーの敏感な情報を取得していないことを声明します。資産が回収されるとともに、関連する事件については警察に申し立ての取り下げを申請しました。