عملية استرداد الأصول بعد هجوم هاكر على بروتوكول إقراض dForce

في 19 أبريل 2021، تعرض بروتوكول الإقراض اللامركزي Lendf.Me لهجوم هاكر، وتم سرقة حوالي 25 مليون دولار من الأصول المشفرة. خلال الـ 48 ساعة التالية، عمل فريق البروتوكول مع عدة جهات، بكل جهد، لتتبع الهاكر واستعادة الأصول المسروقة.

خط الزمان لحدث الهجوم

• في 19 أبريل الساعة 8:58 ، هاكر بدأوا هجومًا على بروتوكول Lendf.Me
• 11:32، تم الانتهاء من الهجوم، تم سرقة حوالي 2500万美元 من الأصول المشفرة
• 12:57، تم إغلاق عقود Lendf.Me و USDx

نقاط حاسمة في عملية الاسترداد

• في 19 من الشهر، من الساعة 11:00 إلى 14:00، سيتواصل الفريق مع الجهات المصدرة للعملات المستقرة الكبرى، بروتوكولات DeFi، البورصات والمحافظ، لمراقبة وتجميد الحسابات ذات الصلة.
• في عصر يوم 19، تم تشكيل مجموعة عمل مشتركة مع العديد من فرق الأمان لبدء تتبع الأصول
• 19日22:12، هاكر في السلسلة يترك رسالة "Better Future"
• اعتبارًا من 19 الساعة 22:16، بدأ هاكر في تحويل كميات صغيرة من الأصول إلى عنوان إدارة Lendf.Me.
• في 20 من الشهر، حدد فريق الأمان صورة الهاكر وحصل على أدلة مهمة
• في 21 الساعة 13:33، هاكر اتصل طوعًا وبدأ في إعادة الأصول
• قبل 21 الساعة 17:00، تم استعادة جميع الأصول المسروقة بنجاح

تعاون متعدد الأطراف

خلال عملية الاسترداد، تعاونت قوى متعددة مثل المستثمرين، ومصدري العملات المستقرة، وبروتوكولات DeFi، والبورصات، ومزودي خدمات المحفظة بشكل نشط. تدخلت شرطة سنغافورة للتحقيق وقدمت الدعم القانوني لتجميد الحسابات المشتبه فيها.

الخاتمة

كان الاستجابة السريعة لفريق dForce والتعاون المتعدد الأطراف في هذه الحادثة سببًا في استعادة الأصول المسروقة بالكامل في النهاية. تعرضت هذه العملية لقدرة صناعة العملات المشفرة على التعامل مع التهديدات الأمنية وروح الوحدة. في الوقت نفسه، تذكر هذه القضية مرة أخرى أهمية أمان بروتوكولات DeFi وضرورة آلية التعاون داخل الصناعة.