dForce borç verme protokolü saldırıya uğradı ve varlıkların geri kazanım süreci

19 Nisan 2023'te, merkeziyetsiz kredi protokolü Lendf.Me bir siber saldırıya uğradı ve yaklaşık 25 milyon dolarlık kripto varlık çalındı. Olaydan 48 saat sonra, ilgili ekip acil izleme ve varlık geri alma çalışmalarına başladı.

Saldırı Olayı Zaman Çizelgesi

• 19 Nisan 08:58'de, hacker Lendf.Me sözleşmesine saldırmaya başladı.
• 19 Nisan 11:32'de, saldırı tamamlandı, yaklaşık 25 milyon dolar değerinde varlık çalındı
• 19 Nisan 12:57'de, Lendf.Me ve USDx sözleşmesi kapatıldı

Önlemler

1. Tüm büyük stabilcoin ihraççıları, DeFi protokol ekipleri ve borsalar ile acil iletişime geçin, ilgili hesapları izlemelerini ve dondurmalarını talep edin.
2. Güvenlik ekibiyle işbirliği yaparak saldırı nedenlerini analiz edin ve varlıkları takip edin.
3. Singapur polisine suç duyurusunda bulunarak icra emri talep edin.
4. Zincir üzerinde hackerlarla iletişim kurmak

Varlık İadesi Süreci

• 19 Nisan 22:16'da, hacker bazı varlıkların küçük bir kısmını geri ödemeye başladı.
• 20 Nisan'da, güvenlik ekibi hacker'ın portresini belirledi ve önemli ipuçları elde etti.
• 21 Nisan 13:33'te, hacker ekip ile iletişime geçti ve varlıkları geri vermeye başladı.
• 21 Nisan 17:00'ye kadar, çalınan tüm varlıklar başarıyla geri alındı.

Olay çözüldükten sonra ekip, polise davanın düşürülmesi talebinde bulundu. Tüm süreç boyunca ekip, hiçbir kullanıcıya ait hassas bilgi edinmedi.

Bu olayın başarılı bir şekilde çözülmesi, birçok ortak, kullanıcı ve yatırımcının güçlü desteğine bağlıdır. Bu deneyim, kripto sektörünün güvenlik açısından karşılaştığı zorlukları ve topluluk iş birliğinin önemini de vurgulamaktadır.