Lendf.Me зазнав атаки на 25 мільйонів доларів США від хакера, всі активи були повернуті протягом 48 годин.

19 квітня сталась атака хакера на децентралізований кредитний протокол Lendf.Me, що викликала широкий інтерес у галузі. Протягом кількох годин було вкрадено криптоактиви на суму приблизно 25 мільйонів доларів. Ця подія швидко призвела до напружених дій з відстеження і відновлення, які тривали 48 годин.

Атака почалася 19 квітня о 8:58 ранку, хакер почав атаку на контракт Lendf.Me. До 11:32 атака була завершена, було вкрадено велику кількість криптоактивів. Того ж дня о 12:57 контракт Lendf.Me та USDx був терміново закритий, щоб запобігти подальшим збиткам.

Після інциденту відповідні команди негайно вжили заходів. Вони зв'язалися з кількома емітентами стейблкоінів, командами децентралізованих фінансових протоколів, а також основними біржами та постачальниками гаманців з вимогою моніторити підозрілі рахунки та заморожувати активи. Тим часом команда безпеки швидко зібралася і почала відстежувати вкрадені активи.

Протягом наступних двох днів ситуація зазнала драматичного розвитку. Хакер неодноразово залишав повідомлення в мережі та повертав невелику частину вкрадених активів, здається, перевіряючи реакцію іншої сторони. Тим часом команда безпеки, аналізуючи сліди до та після атаки, поступово змогла визначити профіль хакера та отримати проривні підказки.

Під тиском усіх сторін, 21 квітня о 13:33, хакер самостійно зв'язався із жертвою і почав повертати частину активів. Після подальших переговорів усі вкрадені активи врешті-решт були повернені.

Ця подія підкреслила безпекові виклики, з якими стикається сфера децентралізованих фінансів, і водночас продемонструвала швидкість реакції та здатність до співпраці учасників галузі в кризовий час. Хоча активи врешті-решт були повернуті, ця подія безумовно стала сигналом тривоги для всієї галузі, нагадуючи всім сторонам про необхідність приділяти більше уваги безпеці смарт-контрактів та управлінню ризиками.

Варто зазначити, що під час усього процесу відповідні команди заявили, що вони завжди поважають конфіденційність користувачів і не отримували жодної чутливої інформації про користувачів. Це особливо важливо на тлі зростаючої уваги до конфіденційності даних.

Нарешті, успішне вирішення цієї події стало можливим завдяки спільним зусиллям усіх сторін. Від інвесторів до команди безпеки, від емітентів активів до правоохоронних органів, усі учасники відіграли важливу роль у цій дії, що проходила в умовах боротьби з часом. Цей дух співпраці безсумнівно надасть корисні уроки для вирішення подібних подій у майбутньому.