FORCE:dForce團隊公開還原黑客攻擊事件真相

作者：dForce

北京時間4月19日，dForce的去中心化借貸協議Lendf.Me遭到黑客攻擊，價值約兩千五百萬美金的加密數字資產被黑客盜走。事件發生后的48個小時里，我們不眠不休，分秒必爭地追蹤黑客和被盜資產的去向。

攻擊事件回顧:

4月19日8點58分，黑客開始對Lendf.Me合約發起攻擊。

截至到11點32分，黑客完成攻擊并盜走價值兩千五百萬美金的加密數字資產。

當天下午12點57分，Lendf.Me和USDx合約陸續被關閉。

dForce宣布在Arbitrum和Optimism添加wstETH為抵押品:12月16日消息，dForce宣布在Arbitrum和Optimism添加wstETH為抵押品，用戶可以提供wstETH來賺取被動收益，或者在dForce Lending上以抵押品wstETH為抵押貸款。[2022/12/17 21:49:48]

團隊行動回顧:

4月19日11點至14點，我們的投資人(MulticoinCapital、CMBI、火幣資本)幫助我們緊急聯系了各大穩定幣資產發行方和去中心化金融協議團隊。同時，我們聯系了各大中心化交易所和錢包等合作方的高層，要求將黑客地址以及相關涉案賬號加入監控并凍結被盜資產。

dForce創始人楊民道：DeFi項目創始人不應匿名:dForce創始人楊民道發推談及了自己對DeFi創始人是否應該匿名的看法。楊民道表示，看不到匿名構建DeFi有什么好處，DeFi項目內質押的都是真正的資產，用戶要求創始人擁有一定的聲譽并不過分，真實的身份能夠讓用戶更好地衡量某個項目。確實存在一些例外情況，比如一些開發者希望在一個高壓政權下做一些有趣的事情，但這種情況非常有限。中本聰是個圣人，不要一概而論。[2020/10/11]

4月19日12點起，我們向各大資產發行方和去中心化金融協議報告了攻擊事件的原因和資產當下情況，各方要求我們出具來自的強制執行信以便下一步行動。

CoinBene滿幣將于今日18:00上線dForce（DF） 充提現已開放:據官方消息，CoinBene滿幣將于今日18:00上線dForce（DF），支持DF/USDT交易對。DF充提現已開放。

dForce旨在構建一個完整的開放式金融生態，包括穩定資產、流動性協議、借貸市場、衍生品市場等，是一個獲得商業銀行戰略投資的DeFi項目和穩定幣。

CoinBene滿幣旨在打造全球最具信賴的數字資產交易平臺，在全球180多個國家和地區擁有500多萬用戶，日活躍用戶數超10萬，日均交易額30億美元。[2020/8/26]

4月19日下午，dForce、星火與imToken安全團隊在線下集結，并與慢霧遠程連線成立臨時安全團隊，開始進行資產追回。

4月19日22點12分，黑客鏈上留下信息“BetterFuture”。

4月19日22點16分，黑客向Lendf.MeAdmin地址轉入126,014PAX。

4月19日22點43分，我們在鏈上向黑客留下聯系方式，表達了溝通的意愿。

4月19日22點53分，我們正式向新加坡提出請求，希望配合我們出具強制執行信，以便得到各大資產發行方和去中心化金融協議團隊的協助，對黑客的賬戶進行監控和凍結

4月20日3點04分，黑客向Lendf.MeAdmin地址轉入320.277個HBTC。

4月20日3點20分，黑客向Lendf.MeAdmin地址轉入381,162HUSD。

4月20日上午起，新加坡陸續給其他團隊提供了強制執行信，要求團隊向直接提供跟案件相關的必要信息或進行相關賬號的監控和凍結。與各第三方團隊的溝通過程從未經過dForce團隊，dForce團隊也從未獲得1inch提供給新加坡的IP信息。

4月20日，基于黑客在攻擊前后留下的痕跡，安全團隊成功確定了準確的黑客畫像，并開始與國內外各方資源進行交叉對比，獲得突破性線索，離黑客越來越近。

4月20日日間，黑客沒有任何行動。下午18:17分，Lendf.MeAdmin在鏈上向黑客留下信息“Contactus.Foryourbetterfuture.”。

4月21日13點33分，黑客在重重壓力下，與我方主動溝通，并開始歸還部分資產。繼續溝通后，所有資產被成功找回。

截至4月21日17點，新加坡未找到黑客真人信息，由于資產已被追回，我們已向提交撤案請求。

我們鄭重聲明，dForce團隊未曾獲得任何合作方向我方提供的用戶敏感信息。

在此，dForce團隊向給我們提供了支持和幫助的合作伙伴、用戶和投資人致以最誠摯的感謝。

Tags：FORORCFORCEDFOForrest PumpFORCE價格Work Force CoinSTONEDFOX

XMR