19 апреля в凌晨 произошла хакерская атака на протокол децентрализованного кредитования, что вызвало широкий интерес в отрасли. Злоумышленники успешно проникли на одну из платформ для кредитования и украли около 25 миллионов долларов в шифрование. После инцидента команда разработчиков платформы немедленно начала отслеживание, соревнуясь со временем.
Атака началась в 8:58 в тот день и завершилась около 11:32, продолжаясь почти 3 часа. Затем пострадавшие контракты были экстренно закрыты в 12:57. В ответ на эту серьезную угрозу команда разработчиков быстро предприняла ряд мер реагирования:
Сначала они связались с крупнейшими организациями в отрасли, включая эмитентов стейблкойнов, команды протоколов DeFi, а также основными биржами и поставщиками услуг кошельков, с просьбой о мониторинге и замораживании вовлеченного адреса. В то же время команда также обратилась за помощью в полицию для получения необходимой юридической поддержки.
Чтобы более эффективно вернуть украденные активы, несколько команд безопасности объединились для создания специальной рабочей группы. Они постепенно определили профиль злоумышленника, анализируя данные на блокчейне, и получили ключевые подсказки.
В процессе отслеживания злоумышленники также проявляли некоторые аномальные действия. Вечером 19-го и ночью 20-го они несколько раз переводили небольшие суммы на адрес управления платформой, как будто проверяя реакцию платформы. Команда разработчиков попыталась установить связь с злоумышленниками, используя сообщения в блокчейне.
После почти 48 часов напряженной работы, 21 апреля днем, злоумышленник под давлением связался с платформой. После переговоров все похищенные активы были в конечном итоге возвращены. Учитывая, что активы были безопасно возвращены, соответствующие стороны подали в полицию заявление о прекращении дела.
Это событие еще раз подчеркивает важность безопасности DeFi. Оно не только проверяет способности команды проекта по управлению кризисами, но и демонстрирует единство и сотрудничество всей отрасли в условиях угроз. Хотя в конечном итоге все обошлось, этот опыт, безусловно, будет способствовать дальнейшему совершенствованию механизмов безопасности всей экосистемы и предоставлению пользователям более надежных услуг.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
11 Лайков
Награда
11
5
Репост
Поделиться
комментарий
0/400
MEVSandwichVictim
· 08-15 17:03
Все сказали, что снова увиделись бесплатно.
Посмотреть ОригиналОтветить0
ChainSherlockGirl
· 08-13 15:20
Следуйте сценарию заголовка, акула еще не готова, а активы уже возвращены.
Посмотреть ОригиналОтветить0
DataChief
· 08-13 15:19
В жизни надо расплачиваться, что ты взял, то и беги.
Протокол Децентрализованных финансов был атакован Хакером, 25 миллионов долларов украденных активов были возвращены в течение 48 часов.
19 апреля в凌晨 произошла хакерская атака на протокол децентрализованного кредитования, что вызвало широкий интерес в отрасли. Злоумышленники успешно проникли на одну из платформ для кредитования и украли около 25 миллионов долларов в шифрование. После инцидента команда разработчиков платформы немедленно начала отслеживание, соревнуясь со временем.
Атака началась в 8:58 в тот день и завершилась около 11:32, продолжаясь почти 3 часа. Затем пострадавшие контракты были экстренно закрыты в 12:57. В ответ на эту серьезную угрозу команда разработчиков быстро предприняла ряд мер реагирования:
Сначала они связались с крупнейшими организациями в отрасли, включая эмитентов стейблкойнов, команды протоколов DeFi, а также основными биржами и поставщиками услуг кошельков, с просьбой о мониторинге и замораживании вовлеченного адреса. В то же время команда также обратилась за помощью в полицию для получения необходимой юридической поддержки.
Чтобы более эффективно вернуть украденные активы, несколько команд безопасности объединились для создания специальной рабочей группы. Они постепенно определили профиль злоумышленника, анализируя данные на блокчейне, и получили ключевые подсказки.
В процессе отслеживания злоумышленники также проявляли некоторые аномальные действия. Вечером 19-го и ночью 20-го они несколько раз переводили небольшие суммы на адрес управления платформой, как будто проверяя реакцию платформы. Команда разработчиков попыталась установить связь с злоумышленниками, используя сообщения в блокчейне.
После почти 48 часов напряженной работы, 21 апреля днем, злоумышленник под давлением связался с платформой. После переговоров все похищенные активы были в конечном итоге возвращены. Учитывая, что активы были безопасно возвращены, соответствующие стороны подали в полицию заявление о прекращении дела.
Это событие еще раз подчеркивает важность безопасности DeFi. Оно не только проверяет способности команды проекта по управлению кризисами, но и демонстрирует единство и сотрудничество всей отрасли в условиях угроз. Хотя в конечном итоге все обошлось, этот опыт, безусловно, будет способствовать дальнейшему совершенствованию механизмов безопасности всей экосистемы и предоставлению пользователям более надежных услуг.