DFO:dForce团队公开还原黑客攻击事件真相_dForce

作者：dForce

北京时间4月19日，dForce的去中心化借贷协议Lendf.Me遭到黑客攻击，价值约两千五百万美金的加密数字资产被黑客盗走。事件发生后的48个小时里，我们不眠不休，分秒必争地追踪黑客和被盗资产的去向。

攻击事件回顾:

4月19日8点58分，黑客开始对Lendf.Me合约发起攻击。

截至到11点32分，黑客完成攻击并盗走价值两千五百万美金的加密数字资产。

当天下午12点57分，Lendf.Me和USDx合约陆续被关闭。

安全团队：dForcenet合约遭受攻击，总损失约370万美元:金色财经报道，据区块链安全审计公司Beosin旗下平台监测显示，dForcenet合约，分别在Optimism 和 Arbitrum两条L2链上遭到了攻击。两条链上总损失约370万美元。据Beosin安全技术人员分析，原因为项目方外部接口curve的使用方式不当，未考虑重入风险，影响了Oracle的价格，攻击者在价格被操纵的情况下清算头寸获取利润。

在Arbitrum上的攻击交易获利719,437枚dForce USD （USX） 和 1236 枚 ETH（约195万美元）。ETH还留在Arbitrum链上的地址上，USX通过跨链桥转移到Optimism链上。在Optimism链上的攻击交易获利1,037,000 USX，最后所有的USX被兑换成了1110 枚ETH（约175万美元）。ETH还留在Optimism链上的地址上。[2023/2/10 11:59:11]

团队行动回顾:

Celer推出的跨链支付网络cBridge宣布支持dForce:1月30日消息，由Celer Network推出的跨链支付网络cBridge宣布支持开放式金融及货币协议平台dForce。用户现可通过cBridge在以太坊、BSC、Arbitrum及Optimism之间进行对DF和USX的高速低成本跨链桥接。此外，Celer表示Celer跨链消息框架 (Celer IM) 将很快上线主网，Celer和dForce将基于Celer IM达成更多合作，这意味着dForce用户将无需手动切换多个区块链进行复杂交互，就可以通过Celer IM一键享受其他DeFi生态上的流动性和应用。[2022/1/30 9:22:44]

4月19日11点至14点，我们的投资人(MulticoinCapital、CMBI、火币资本)帮助我们紧急联系了各大稳定币资产发行方和去中心化金融协议团队。同时，我们联系了各大中心化交易所和钱包等合作方的高层，要求将黑客地址以及相关涉案账号加入监控并冻结被盗资产。

dForce与EntroFi合作推动实体资产融资:10月26日消息，借贷与合成资产协议dForce与实体资产融资平台EntroFi达成合作，共同推动实体资产融资（包括地产、债券、担保贷款、收购融资、应收账款等）。其中通过跨协议之间的流动性整合，dForce可以通过EntroFi对接各类实体融资需求，使借款人可以在授信额度内铸造USX，EntroFi将主要负责项目层面的尽职调查和落实执行。[2021/10/26 20:58:48]

4月19日12点起，我们向各大资产发行方和去中心化金融协议报告了攻击事件的原因和资产当下情况，各方要求我们出具来自的强制执行信以便下一步行动。

4月19日下午，dForce、星火与imToken安全团队在线下集结，并与慢雾远程连线成立临时安全团队，开始进行资产追回。

4月19日22点12分，黑客链上留下信息“BetterFuture”。

4月19日22点16分，黑客向Lendf.MeAdmin地址转入126,014PAX。

4月19日22点43分，我们在链上向黑客留下联系方式，表达了沟通的意愿。

4月19日22点53分，我们正式向新加坡提出请求，希望配合我们出具强制执行信，以便得到各大资产发行方和去中心化金融协议团队的协助，对黑客的账户进行监控和冻结

4月20日3点04分，黑客向Lendf.MeAdmin地址转入320.277个HBTC。

4月20日3点20分，黑客向Lendf.MeAdmin地址转入381,162HUSD。

4月20日上午起，新加坡陆续给其他团队提供了强制执行信，要求团队向直接提供跟案件相关的必要信息或进行相关账号的监控和冻结。与各第三方团队的沟通过程从未经过dForce团队，dForce团队也从未获得1inch提供给新加坡的IP信息。

4月20日，基于黑客在攻击前后留下的痕迹，安全团队成功确定了准确的黑客画像，并开始与国内外各方资源进行交叉对比，获得突破性线索，离黑客越来越近。

4月20日日间，黑客没有任何行动。下午18:17分，Lendf.MeAdmin在链上向黑客留下信息“Contactus.Foryourbetterfuture.”。

4月21日13点33分，黑客在重重压力下，与我方主动沟通，并开始归还部分资产。继续沟通后，所有资产被成功找回。

截至4月21日17点，新加坡未找到黑客真人信息，由于资产已被追回，我们已向提交撤案请求。

我们郑重声明，dForce团队未曾获得任何合作方向我方提供的用户敏感信息。

在此，dForce团队向给我们提供了支持和帮助的合作伙伴、用户和投资人致以最诚挚的感谢。

标签：FORDFOdForceFORCEDFO价格dforce币最新消息Force For Fast Token

DYDX热门资讯