El protocolo DeFi fue atacado por un hacker de 25 millones de dólares, y se recuperaron todos los activos en 48 horas.

Recientemente, un protocolo de préstamo descentralizado fue atacado por un hacker, lo que resultó en el robo de activos encriptación por un valor aproximado de 25 millones de dólares. Después del incidente, el equipo del proyecto rápidamente inició un trabajo de seguimiento y respuesta ininterrumpido de 48 horas.

Línea de tiempo del incidente de ataque:

El 19 de abril a las 8:58 de la mañana, un hacker comenzó a atacar el contrato del protocolo. A las 11:32, el ataque se completó, y se robaron grandes cantidades de encriptación de activos. Ese día a las 12:57, el contrato relacionado fue cerrado de emergencia.

Medidas de respuesta del equipo:

El día del incidente, entre las 11:00 y las 14:00, el equipo del proyecto se puso en contacto rápidamente con los principales emisores de stablecoins, equipos de protocolos DeFi, intercambios y socios de billeteras, solicitando la supervisión y congelación de las cuentas involucradas. Al mismo tiempo, el equipo del proyecto informó a las partes relacionadas sobre la causa del ataque y el estado de los activos.

El 19 por la tarde, varios equipos de seguridad se unieron para formar un grupo de seguridad temporal y comenzaron a rastrear los activos robados. Esa noche a las 22:12, el hacker dejó un mensaje en la cadena "Better Future". Posteriormente, el hacker devolvió gradualmente una pequeña cantidad de activos al equipo del proyecto, lo que podría ser una acción de prueba.

El equipo del proyecto dejó inmediatamente información de contacto en la cadena, expresando su disposición a comunicarse. Al mismo tiempo, solicitaron a la policía que emitiera una orden de ejecución forzada para obtener la asistencia de todas las partes. La policía luego se comunicó directamente con las partes involucradas, solicitando información sobre el caso y realizando un monitoreo de cuentas.

El día 20, el equipo de seguridad, basándose en las huellas dejadas por el Hacker, logró crear un retrato del Hacker y obtuvo pistas revolucionarias. Ese día, el Hacker no tuvo acciones evidentes, y el equipo del proyecto volvió a dejar un mensaje en la cadena llamando a contactarlos.

El 21 a las 13:33, el Hacker se comunicó proactivamente con el equipo del proyecto bajo presión y comenzó a devolver parte de los activos. Tras una comunicación adicional, todos los activos robados fueron finalmente recuperados con éxito.

Hasta el 21 a las 17:00, debido a que los activos han sido recuperados, la dirección del proyecto ha presentado una solicitud de archivo de la causa ante la policía. Durante todo el proceso, la dirección del proyecto no obtuvo ninguna información sensible de los usuarios.

Este incidente destaca nuevamente la importancia de la seguridad en DeFi y muestra la rápida reacción y capacidad de colaboración de las partes involucradas en la industria al enfrentar una crisis. En el futuro, fortalecer las auditorías de seguridad y mejorar los mecanismos de emergencia serán temas importantes para los proyectos de DeFi.