Lendf.Me sofreu um ataque de hacker de 25 milhões de dólares, recuperando todos os ativos em 48 horas.

No dia 19 de abril, um ataque hacker direcionado ao protocolo de empréstimo descentralizado Lendf.Me gerou ampla atenção na indústria. Em apenas algumas horas, cerca de 25 milhões de dólares em ativos encriptados foram roubados. Este evento rapidamente desencadeou uma tensa ação de rastreamento e recuperação, que durou 48 horas.

O ataque começou às 8h58 da manhã do dia 19 de abril, os Hacker iniciaram um ataque ao contrato Lendf.Me. Até às 11h32, o ataque estava concluído, e uma grande quantidade de ativos encriptados foi roubada. Às 12h57 daquele dia, os contratos Lendf.Me e USDx foram fechados de emergência para evitar mais perdas.

Após o ocorrido, a equipe relevante imediatamente tomou medidas. Eles contactaram várias emissoras de stablecoin, as equipas de protocolos de finanças descentralizadas, bem como as principais bolsas e prestadores de serviços de carteira, solicitando a monitorização das contas envolvidas e o congelamento de ativos. Ao mesmo tempo, a equipa de segurança rapidamente se reuniu e começou a rastrear os ativos roubados.

Nos próximos dois dias, a situação apresentou um desenvolvimento dramático. O hacker deixou várias mensagens na blockchain e devolveu uma pequena parte dos ativos roubados, parecendo testar a reação do outro lado. Enquanto isso, a equipe de segurança, analisando as pistas antes e depois do ataque, começou a traçar o perfil do hacker e obteve pistas revolucionárias.

Sob pressão de várias partes, às 13h33 de 21 de abril, o hacker entrou em contato proativamente com a vítima e começou a devolver parte dos ativos. Após novas negociações, todos os ativos roubados foram finalmente recuperados.

Este evento destacou os desafios de segurança enfrentados no campo das finanças descentralizadas, ao mesmo tempo que mostrou a rápida reação e capacidade de colaboração das partes envolvidas na indústria em tempos de crise. Embora os ativos tenham sido eventualmente recuperados, este evento sem dúvida soou o alarme para toda a indústria, lembrando a todos da necessidade de dar mais atenção à segurança dos contratos inteligentes e à gestão de riscos.

É importante notar que, ao longo do processo, as equipas envolvidas afirmaram que sempre respeitaram a privacidade dos utilizadores e não obtiveram qualquer informação sensível dos utilizadores. Este ponto é especialmente importante no contexto atual de crescente atenção à privacidade dos dados.

Por fim, o sucesso na resolução deste evento deve-se ao esforço conjunto de todas as partes. Desde os investidores até a equipe de segurança, passando pelos emissores de ativos e os órgãos de aplicação da lei, todos desempenharam um papel importante nesta ação que correu contra o tempo. Este espírito de colaboração sem dúvida fornecerá uma valiosa referência para a gestão de eventos semelhantes no futuro.