dForce借贷协议遭受攻击事件回顾

4月19日，dForce旗下的去中心化借贷协议Lendf.Me遭遇黑客攻击，约2500万美元的加密资产被盗。事发后48小时内，团队全力以赴追踪黑客和被盗资产。

攻击事件经过

• 4月19日8:58，黑客开始攻击Lendf.Me合约
• 11:32，攻击完成，2500万美元加密资产被盗
• 12:57，Lendf.Me和USDx合约被关闭

团队应对措施

1. 联系各大稳定币发行方、DeFi协议团队、交易所和钱包合作伙伴，要求监控和冻结涉案账户
2. 向资产发行方和DeFi协议汇报攻击原因和资产状况
3. 组建临时安全团队追回资产
4. 向新加坡警方申请协助，要求出具强制执行信
5. 在链上与黑客尝试沟通

事态发展

• 4月19日22:12，黑客链上留言"Better Future"
• 随后黑客分多次向Lendf.Me管理地址转入少量资产
• 4月20日，安全团队锁定黑客画像，获得重要线索
• 4月21日13:33，黑客主动沟通并开始归还部分资产
• 4月21日17:00前，全部被盗资产成功追回

dForce团队表示，未获取任何合作方提供的用户敏感信息。团队对提供支持和帮助的合作伙伴、用户和投资人表示衷心感谢。