dForce 貸出プロトコルが攻撃を受け、資産回収のプロセス

2023年4月19日、分散型貸付プロトコルLendf.Meがハッキングされ、約2500万ドルの暗号資産が盗まれました。事件発生後48時間以内に、関連チームは緊急追跡と資産回収の行動を開始しました。

攻撃事件タイムライン

• 4月19日08:58、ハッカーがLendf.Me契約への攻撃を開始しました。
• 4月19日11:32、攻撃が完了し、約2500万ドルの資産が盗まれました。
• 4月19日12時57分、Lendf.Me とUSDxの限月は終了しました

対策

1. 各主要ステーブルコイン発行者、DeFiプロトコルチーム及び取引所に緊急連絡を取り、関連アカウントの監視と凍結を要求する。
2. セキュリティチームと協力して、攻撃の原因を分析し、資産を追跡する
3. シンガポール警察に報告し、強制執行命令の発行を求める
4. ハッカーとオンチェーンでコミュニケーションを取る

資産返却プロセス

• 4月19日22:16、ハッカーは一部の資産を少額返還し始めました
• 4月20日、セキュリティチームはハッカーの画像を特定し、重要な手がかりを得ました。
• 4月21日13:33、ハッカーがチームと積極的にコミュニケーションを取り、資産の返還を開始しました。
• 4月21日17:00前、全ての盗まれた資産が無事に回収されました

事件解決後、チームは警察に案件撤回の要請を提出しました。全体の過程で、チームはユーザーの敏感情報を一切取得していません。

今回の事件の成功裏の解決は、多くのパートナー、ユーザー、投資家の力強いサポートのおかげです。この経験は、暗号業界がセキュリティ面で直面する課題と、コミュニティの協力の重要性を浮き彫りにしています。