19 квітня за пекинським часом один з децентралізованих кредитних протоколів зазнав хакерської атаки, внаслідок якої було вкрадено близько 25 мільйонів доларів США в криптоактивах. Після інциденту команда протоколу негайно розпочала 48-годинну безперервну операцію з відстеження.
Атака почалася о 8:58 в день події і закінчилася о 11:32. Хакер успішно викрав криптоактиви на суму 25 мільйонів доларів США. Приблизно о 12:57 в обідній час відповідний контракт був терміново закритий.
Після події команда швидко вжила низку заходів реагування:
Зв'язатися з основними емітентами стейблкоїнів, командами децентралізованих фінансових протоколів, а також основними біржами та партнерами гаманців, щоб вимагати моніторинг і заморожування рахунків, що підлягають розслідуванню.
Повідомити зацікавлені сторони про причини атаки та стан активів, а також розпочати процес отримання виконавчого наказу від поліції.
Сформувати тимчасову безпекову команду та розпочати повернення активів.
На блокчейні спробуйте зв'язатися з Хакером, висловивши бажання до переговорів.
Звернутися до поліції Сінгапуру з проханням про допомогу для отримання співпраці інших команд.
Протягом наступних двох днів, хакер неодноразово переводив незначні активи на атаковану адресу контракту, здається, випробовуючи ситуацію. Тим часом, команда безпеки, аналізуючи сліди до і після атаки, поступово звужувала пошуковий діапазон хакера.
Після тривалого тиску та спілкування, 21 квітня о 13:33, хакер добровільно зв'язався з командою і почав повертати частину активів. Після подальших переговорів усі вкрадені активи зрештою були повернені.
Станом на 21 квітня о 17:00, оскільки активи були успішно повернуті, команда подала заяву про закриття справи до поліції Сінгапуру. Протягом усього процесу команда суворо захищала конфіденційність користувачів, не отримуючи жодної чутливої інформації.
Успішне вирішення цього інциденту стало можливим завдяки підтримці численних партнерів, користувачів та інвесторів. Команда висловлює щиру подяку за це.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
16 лайків
Нагородити
16
4
Поділіться
Прокоментувати
0/400
Rugman_Walking
· 16год тому
Просто відмовтеся.
Переглянути оригіналвідповісти на0
RektRecorder
· 20год тому
Прямо вижити важко.
Переглянути оригіналвідповісти на0
RektHunter
· 20год тому
Добре, що це 25 мільйонів. Раніше все починалося з мільярда, щоб бути вражаючим.
Переглянути оригіналвідповісти на0
CafeMinor
· 20год тому
Навіть якщо гроші повернуть, все одно їх страшно втратити.
Децентралізація позик протоокол 48 годин повернення 2500 мільйонів доларів США вкрадених активів
19 квітня за пекинським часом один з децентралізованих кредитних протоколів зазнав хакерської атаки, внаслідок якої було вкрадено близько 25 мільйонів доларів США в криптоактивах. Після інциденту команда протоколу негайно розпочала 48-годинну безперервну операцію з відстеження.
Атака почалася о 8:58 в день події і закінчилася о 11:32. Хакер успішно викрав криптоактиви на суму 25 мільйонів доларів США. Приблизно о 12:57 в обідній час відповідний контракт був терміново закритий.
Після події команда швидко вжила низку заходів реагування:
Зв'язатися з основними емітентами стейблкоїнів, командами децентралізованих фінансових протоколів, а також основними біржами та партнерами гаманців, щоб вимагати моніторинг і заморожування рахунків, що підлягають розслідуванню.
Повідомити зацікавлені сторони про причини атаки та стан активів, а також розпочати процес отримання виконавчого наказу від поліції.
Сформувати тимчасову безпекову команду та розпочати повернення активів.
На блокчейні спробуйте зв'язатися з Хакером, висловивши бажання до переговорів.
Звернутися до поліції Сінгапуру з проханням про допомогу для отримання співпраці інших команд.
Протягом наступних двох днів, хакер неодноразово переводив незначні активи на атаковану адресу контракту, здається, випробовуючи ситуацію. Тим часом, команда безпеки, аналізуючи сліди до і після атаки, поступово звужувала пошуковий діапазон хакера.
Після тривалого тиску та спілкування, 21 квітня о 13:33, хакер добровільно зв'язався з командою і почав повертати частину активів. Після подальших переговорів усі вкрадені активи зрештою були повернені.
Станом на 21 квітня о 17:00, оскільки активи були успішно повернуті, команда подала заяву про закриття справи до поліції Сінгапуру. Протягом усього процесу команда суворо захищала конфіденційність користувачів, не отримуючи жодної чутливої інформації.
Успішне вирішення цього інциденту стало можливим завдяки підтримці численних партнерів, користувачів та інвесторів. Команда висловлює щиру подяку за це.