dForce:dForce團隊公開還原黑客攻擊事件真相_ORC

北京時間4月19日，dForce的去中心化借貸協議Lendf.Me遭到黑客攻擊，價值約兩千五百萬美金的加密數字資產被黑客盜走。事件發生后的48個小時里，我們不眠不休，分秒必爭地追蹤黑客和被盜資產的去向。攻擊事件回顧:

4月19日8點58分，黑客開始對Lendf.Me合約發起攻擊。截至到11點32分，黑客完成攻擊并盜走價值兩千五百萬美金的加密數字資產。當天下午12點57分，Lendf.Me和USDx合約陸續被關閉。團隊行動回顧:

Celer推出的跨鏈支付網絡cBridge宣布支持dForce:1月30日消息，由Celer Network推出的跨鏈支付網絡cBridge宣布支持開放式金融及貨幣協議平臺dForce。用戶現可通過cBridge在以太坊、BSC、Arbitrum及Optimism之間進行對DF和USX的高速低成本跨鏈橋接。此外，Celer表示Celer跨鏈消息框架 (Celer IM) 將很快上線主網，Celer和dForce將基于Celer IM達成更多合作，這意味著dForce用戶將無需手動切換多個區塊鏈進行復雜交互，就可以通過Celer IM一鍵享受其他DeFi生態上的流動性和應用。[2022/1/30 9:22:44]

4月19日11點至14點，我們的投資人(MulticoinCapital、CMBI、火幣資本)幫助我們緊急聯系了各大穩定幣資產發行方和去中心化金融協議團隊。同時，我們聯系了各大中心化交易所和錢包等合作方的高層，要求將黑客地址以及相關涉案賬號加入監控并凍結被盜資產。4月19日12點起，我們向各大資產發行方和去中心化金融協議報告了攻擊事件的原因和資產當下情況，各方要求我們出具來自的強制執行信以便下一步行動。4月19日下午，dForce、星火與imToken安全團隊在線下集結，并與慢霧遠程連線成立臨時安全團隊，開始進行資產追回。4月19日22點12分，黑客鏈上留下信息“BetterFuture”。4月19日22點16分，黑客向Lendf.MeAdmin地址轉入126,014PAX。4月19日22點43分，我們在鏈上向黑客留下聯系方式，表達了溝通的意愿。4月19日22點53分，我們正式向新加坡提出請求，希望配合我們出具強制執行信，\n以便得到各大資產發行方和去中心化金融協議團隊的協助，對黑客的賬戶進行監控和凍結。4月20日3點04分，黑客向Lendf.MeAdmin地址轉入320.277個HBTC。4月20日3點20分，黑客向Lendf.MeAdmin地址轉入381,162HUSD。4月20日上午起，新加坡陸續給其他團隊提供了強制執行信，要求團隊向直接提供跟案件相關的必要信息或進行相關賬號的監控和凍結。與各第三方團隊的溝通過程\n從未經過dForce團隊，dForce團隊也從未獲得1inch提供給新加坡的IP信息。4月20日，基于黑客在攻擊前后留下的痕跡，安全團隊成功確定了準確的黑客畫像，并開始與國內外各方資源進行交叉對比，獲得突破性線索，離黑客越來越近。4月20日日間，黑客沒有任何行動。下午18:17分，Lendf.MeAdmin在鏈上向黑客留下信息“Contactus.Foryourbetterfuture.”。4月21日13點33分，黑客在重重壓力下，與我方主動溝通，并開始歸還部分資產。繼續\n溝通后，所有資產被成功找回。截至4月21日17點，新加坡未找到黑客真人信息，由于資產已被追回，我們已向警\n方提交撤案請求。我們鄭重聲明，dForce團隊未曾獲得任何合作方向我方提供的用戶敏感信息。在此，dForce團隊向給我們提供了支持和幫助的合作伙伴、用戶和投資人致以最誠摯的感謝。

dForce楊民道：鏈上DeFi保險是一個左腳踩右腳的偽命題:12月27日消息, dForce創始人楊民道發推稱，一直覺得鏈上DeFi保險是一個左腳踩右腳的偽命題：

1. DeFi安全事故非獨立概率事件，傳統保險精算邏輯不成立，一黑到底，全部掏空協議。

2. DeFi保險協議本身市值可能都沒有頭部DeFi協議1/10，榨干也賠不起。類似AAA企業發債，BBB企業擔保？

3. DeFi協議自身代幣就是last resort，出問題，增發解決。[2021/12/27 8:06:24]

Lendf.Me已追回被盜資產，dForce公布行動計劃:金色財經報道，就Lendf.Me資產被盜一事，dForce創始人楊民道發文稱，截止于4月21日下午14點41分，已在各方協助下陸續追回被盜資產，然而，由于部分資產在被盜過程中被轉換成了其它代幣，需要更多的時間來進行資產核算，并制定接下來的分配方案。接下來將采取的行動方案為：1.由于Lendf.Me的現有合約已數據污染，將被永久關閉，新產品將啟用新合約。為了配合資產返還工作，將于近期建立一個對外開放的資產登記系統，以便用戶能夠通過Metamask和錢包地址登錄，查看4月19日黑客攻擊發生之前自己賬戶里的余額及利息。該網站也將被用來進行用戶投票和資產分配。2.將于一周內公布資產返還的建議方案，屆時用戶將按照自己在Lendf.Me上的凈資產獲得相應比例的投票權，之后會部署一個資產返還的合約，用戶可以通過合約進行資產返還的相關操作。3.如果資產分配的方案通過，其將盡快開啟并完成用戶的資產分配工作。順利完成本次意外事件的處理之后，擇機部署并對外開放新的產品和協議。[2020/4/22]

Tags：FORORCFORCEdForceFairy Forest NFTBanana Task Force ApeEfforcedforce幣最新消息

火必APP