Quan chức dForce: Sự thật về vụ hacker tấn công được khôi phục

Tác giả gốc: dForce chính thức

Vào ngày 19 tháng 4, giờ Bắc Kinh, giao thức cho vay phi tập trung Lendf.Me của dForce đã bị hack và trị giá khoảng 2.500 nhân dân tệ. Hàng ngàn đô la được mã hóa tài sản kỹ thuật số đã bị tin tặc đánh cắp. Trong 48 giờ sau khi vụ việc xảy ra, chúng tôi đã làm việc suốt ngày đêm để theo dõi tin tặc và tài sản bị đánh cắp.

Xem xét các sự kiện tấn công:

· Lúc 8h58 ngày 19/4, hacker đã bắt đầu Khởi động một cuộc tấn công vào hợp đồng Lendf.Me.

· Tính đến 11:32, tin tặc đã hoàn thành cuộc tấn công và đánh cắp tài sản kỹ thuật số mã hóa trị giá 25 triệu USD.

· Vào lúc 12:57 chiều ngày hôm đó, các hợp đồng Lendf.Me và USDx lần lượt được đóng.

Đánh giá hành động của nhóm:

 · Từ 11:00 đến 14:00 ngày 19 tháng 4, các nhà đầu tư của chúng tôi (Multicoin Capital, CMBI, Huobi Capital) đã giúp chúng tôi liên hệ khẩn cấp với các nhà phát hành tài sản stablecoin lớn và các nhóm giao thức tài chính phi tập trung. Đồng thời, chúng tôi đã liên hệ với ban quản lý cấp cao của các sàn giao dịch và ví tập trung lớn cũng như các đối tác khác, yêu cầu thêm địa chỉ của hacker và các tài khoản liên quan có liên quan vào hoạt động giám sát và đóng băng tài sản bị đánh cắp.

· Bắt đầu từ 12:00 ngày 19 tháng 4, chúng tôi đã báo cáo nguyên nhân và lý do của cuộc tấn công tới các tổ chức phát hành tài sản lớn và các giao thức tài chính phi tập trung
The tình hình hiện tại của tài sản, tất cả các bên yêu cầu chúng tôi cấp thư cưỡng chế từ cảnh sát để thực hiện các bước tiếp theo.

· Chiều ngày 19/4, đội bảo mật của dForce, Spark và imToken đã tập trung offline và kết nối từ xa với SlowMist để thành lập đội bảo mật tạm thời nhằm bắt đầu thu hồi tài sản.

· Vào lúc 22:12 ngày 19 tháng 4, hacker đã để lại tin nhắn "Tương lai tốt hơn" trên chuỗi.

· Vào lúc 22h16 ngày 19/4, hacker đã chuyển 126.014 PAX về địa chỉ Admin Lendf.Me.

· Vào lúc 22:43 ngày 19 tháng 4, chúng tôi đã để lại thông tin liên hệ của mình cho hacker trên chuỗi và bày tỏ sẵn sàng liên lạc.

· Vào lúc 22h53 ngày 19/4, chúng tôi chính thức gửi yêu cầu tới Cảnh sát Singapore, mong được hợp tác chúng tôi trong việc ban hành Thư thực thi bắt buộc để nhận được sự hỗ trợ từ các tổ chức phát hành tài sản lớn và các nhóm giao thức tài chính phi tập trung nhằm giám sát và đóng băng tài khoản của tin tặc

· Vào lúc 3h04 ngày 20/4, hacker đã chuyển 320.277 HBTC về địa chỉ Admin Lendf.Me.

· Vào lúc 3h20 ngày 20/4, hacker đã chuyển 381.162 HUSD về địa chỉ Admin Lendf.Me.

· Kể từ sáng ngày 20/4, Cảnh sát Singapore đã liên tục cung cấp thư cưỡng chế cho các đội khác, yêu cầu các đội trực tiếp cung cấp thông tin cần thiết liên quan đến vụ việc cho cảnh sát hoặc tiến hành điều tra.Theo dõi và phong tỏa các tài khoản liên quan. Quá trình liên lạc giữa cảnh sát và các nhóm bên thứ ba khác nhau chưa bao giờ được thông qua nhóm dForce và nhóm dForce chưa bao giờ lấy được thông tin IP do 1inch cung cấp cho Cảnh sát Singapore.

· Ngày 20/4, dựa trên dấu vết hacker để lại trước và sau vụ tấn công, cơ quan bảo mật nhóm đã xác định thành công Anh ta đã có được chân dung chính xác của hacker và bắt đầu so sánh chéo với các nguồn lực trong và ngoài nước để thu được manh mối đột phá và tiến gần hơn đến hacker.

· Trong ngày 20 tháng 4, tin tặc không có hành động gì. Lúc 18:17 chiều, Quản trị viên Lendf.Me để lại lời nhắn cho hacker trên chuỗi: "Hãy liên hệ với chúng tôi. Vì tương lai tốt đẹp hơn của bạn."

· Vào lúc 13:33 ngày 21 tháng 4, hacker dưới áp lực nặng nề đã Chủ động liên lạc với chúng tôi và bắt đầu trả lại một số tài sản. Sau khi tiếp tục liên lạc, tất cả tài sản đã được phục hồi thành công.

· Tính đến 17h ngày 21/4, cảnh sát Singapore vẫn chưa tìm được thông tin gì về vụ việc. con người thật của hacker. Vì tài sản đã được thu hồi nên chúng tôi đã gửi đơn yêu cầu cảnh sát rút hồ sơ vụ án.

Chúng tôi long trọng tuyên bố rằng nhóm dForce chưa có được thông tin người dùng nhạy cảm do bất kỳ đối tác nào cung cấp cho chúng tôi.

Tại đây, nhóm dForce xin gửi lời cảm ơn đến các đối tác đã cung cấp cho chúng tôi hỗ trợ và giúp đỡ, người sử dụng và nhà đầu tư xin gửi lời cảm ơn chân thành nhất.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia