Lendf.Me sufre un ataque de hacker de 25 millones de dólares, recuperando todos los activos en 48 horas.

El 19 de abril, un ataque de Hacker contra el protocolo de encriptación descentralizada Lendf.Me provocó una amplia atención en la industria. En pocas horas, se robaron activos encriptados por un valor de aproximadamente 25 millones de dólares. Este evento desencadenó rápidamente una tensa operación de seguimiento y recuperación que duró 48 horas.

El ataque comenzó el 19 de abril a las 8:58 de la mañana, el Hacker comenzó a atacar el contrato de Lendf.Me. A las 11:32, el ataque había terminado y se habían robado grandes cantidades de encriptación de activos. A las 12:57 de esa misma tarde, los contratos de Lendf.Me y USDx fueron cerrados de emergencia para prevenir más pérdidas.

Después del incidente, el equipo relevante tomó medidas de inmediato. Se pusieron en contacto con varios emisores de stablecoins, equipos de protocolos de Descentralización financiera y principales intercambios y proveedores de servicios de billetera, solicitando la vigilancia de las cuentas involucradas y la congelación de activos. Al mismo tiempo, el equipo de seguridad se reunió rápidamente y comenzó a rastrear los activos robados.

En los próximos dos días, la situación mostró un desarrollo dramático. Los Hacker dejaron mensajes en la cadena varias veces y devolvieron pequeñas cantidades de los activos robados, como si estuvieran probando la reacción del otro. Mientras tanto, el equipo de seguridad, a través del análisis de las pistas antes y después del ataque, comenzó a delinear el perfil del Hacker y obtuvo pistas innovadoras.

Bajo la presión de todas las partes, el 21 de abril a las 13:33, el hacker se comunicó proactivamente con la parte afectada y comenzó a devolver parte de los activos. Tras nuevas negociaciones, todos los activos robados pudieron ser recuperados.

Este evento resalta los desafíos de seguridad a los que se enfrenta el campo de las finanzas descentralizadas, al mismo tiempo que muestra la rápida reacción y capacidad de colaboración de las partes involucradas en la industria en momentos de crisis. A pesar de que los activos fueron finalmente recuperados, este evento sin duda ha sonado la alarma para toda la industria, recordando a todas las partes que necesitan prestar más atención a la seguridad de los contratos inteligentes y la gestión de riesgos.

Cabe destacar que, durante todo el proceso, el equipo relevante afirmó que siempre respetó la privacidad del usuario y no obtuvo ninguna información sensible de los usuarios. Esto es especialmente importante en el contexto actual de creciente atención a la privacidad de los datos.

Por último, la exitosa resolución de este evento no sería posible sin la colaboración conjunta de todas las partes. Desde los inversores hasta el equipo de seguridad, desde los emisores de activos hasta los organismos de aplicación de la ley, todos jugaron un papel importante en esta acción contra reloj. Este espíritu de colaboración sin duda proporcionará valiosas lecciones para el manejo de eventos similares en el futuro.