dForce团队公开还原黑客攻击事件真相

北京时间4月19日，dForce的去中心化借贷协议Lendf.Me遭到黑客攻击，价值约两千五百万美金的加密数字资产被黑客盗走。事件发生后的48个小时里，我们不眠不休，分秒必争地追踪黑客和被盗资产的去向。攻击事件回顾:

dForce宣布其全套DeFi产品即将上线Evmos:3月2日消息，DeFi 协议 dForce 宣布其全套 DeFi 产品即将上线 Cosmos EVM Hub Evmos，包括借贷协议、去中心化 Stablecoin USX、跨链桥 dForce Bridge 等。[2022/3/2 13:31:58]

4月19日8点58分，黑客开始对Lendf.Me合约发起攻击。截至到11点32分，黑客完成攻击并盗走价值两千五百万美金的加密数字资产。当天下午12点57分，Lendf.Me和USDx合约陆续被关闭。团队行动回顾:

dForce发起Curve.Fi治理提议，创建基于dToken的稳定币互换流动性池:DeFi协议dForce发起在Curve.Fi上创建dToken流动池的治理提议，希望在Curve.Fi上创建dUSDx/dUSDC/dDAI/dUSDT的稳定币互换流动性池。[2020/8/31]

4月19日11点至14点，我们的投资人(MulticoinCapital、CMBI、火币资本)帮助我们紧急联系了各大稳定币资产发行方和去中心化金融协议团队。同时，我们联系了各大中心化交易所和钱包等合作方的高层，要求将黑客地址以及相关涉案账号加入监控并冻结被盗资产。4月19日12点起，我们向各大资产发行方和去中心化金融协议报告了攻击事件的原因和资产当下情况，各方要求我们出具来自的强制执行信以便下一步行动。4月19日下午，dForce、星火与imToken安全团队在线下集结，并与慢雾远程连线成立临时安全团队，开始进行资产追回。4月19日22点12分，黑客链上留下信息“BetterFuture”。4月19日22点16分，黑客向Lendf.MeAdmin地址转入126,014PAX。4月19日22点43分，我们在链上向黑客留下联系方式，表达了沟通的意愿。4月19日22点53分，我们正式向新加坡提出请求，希望配合我们出具强制执行信，\n以便得到各大资产发行方和去中心化金融协议团队的协助，对黑客的账户进行监控和冻结。4月20日3点04分，黑客向Lendf.MeAdmin地址转入320.277个HBTC。4月20日3点20分，黑客向Lendf.MeAdmin地址转入381,162HUSD。4月20日上午起，新加坡陆续给其他团队提供了强制执行信，要求团队向直接提供跟案件相关的必要信息或进行相关账号的监控和冻结。与各第三方团队的沟通过程\n从未经过dForce团队，dForce团队也从未获得1inch提供给新加坡的IP信息。4月20日，基于黑客在攻击前后留下的痕迹，安全团队成功确定了准确的黑客画像，并开始与国内外各方资源进行交叉对比，获得突破性线索，离黑客越来越近。4月20日日间，黑客没有任何行动。下午18:17分，Lendf.MeAdmin在链上向黑客留下信息“Contactus.Foryourbetterfuture.”。4月21日13点33分，黑客在重重压力下，与我方主动沟通，并开始归还部分资产。继续\n沟通后，所有资产被成功找回。截至4月21日17点，新加坡未找到黑客真人信息，由于资产已被追回，我们已向警\n方提交撤案请求。我们郑重声明，dForce团队未曾获得任何合作方向我方提供的用户敏感信息。在此，dForce团队向给我们提供了支持和帮助的合作伙伴、用户和投资人致以最诚挚的感谢。

dForce团队证实Lendf.Me遭攻击:dForce借贷市场Lendf.Me在北京时间8点45分（区块高度：9899681）遭受攻击，目前技术团队已经定位问题，并在网页端建议所有用户停止往借贷协议存入资产，进一步消息等待dForce官方公布。目前网站已无法上线，用户反映已经无法提取资产。链上数据显示，黑客以滚雪球的方式多笔转走imBTC，且每一笔都比上一笔翻倍。目前平台上多个资金的利用率已经高达99%，imBTC的资金利用率则为100%。黑客已将资产转入Compound和Aave这两个平台。

Lendf.Me是由dForce主导开发的去中心化借贷市场协议。1天前，一名攻击者通过ERC-777在Uniswap流动性池合约的重入漏洞，对ETH-imBTC池循环套利，造成流动池提供者损失。去中心化交易平台Tokenlon宣布暂停imBTC合约的转账功能。imBTC是一个1:1锚定比特币的ERC-20代币。[2020/4/19]

标签：FORdForceDFOORCBaby Clifford Inudforce币最新消息vanguardfortressSCORCHER

瑞波币热门资讯