ชื่อเรื่องรอง
การตรวจสอบเหตุการณ์การโจมตี:
เมื่อเวลา 8:58 น. ของวันที่ 19 เมษายน แฮ็กเกอร์เริ่มโจมตีสัญญา Lendf.Me
ณ เวลา 11:32 น. แฮกเกอร์ทำการโจมตีเสร็จสิ้นและขโมยสินทรัพย์ดิจิทัลที่เข้ารหัสมูลค่า 25 ล้านดอลลาร์สหรัฐ
ชื่อเรื่องรอง
การตรวจสอบการดำเนินการของทีม:
ตั้งแต่เวลา 11:00 น. ถึง 14:00 น. ของวันที่ 19 เมษายน นักลงทุนของเรา (Multicoin Capital, CMBI, Huobi Capital) ช่วยเราติดต่อผู้ออกสินทรัพย์ Stablecoin รายใหญ่และทีมโปรโตคอลทางการเงินแบบกระจายศูนย์อย่างเร่งด่วน ในเวลาเดียวกัน เราได้ติดต่อผู้บริหารระดับสูงของการแลกเปลี่ยนและกระเป๋าเงินแบบรวมศูนย์รายใหญ่และพันธมิตรอื่นๆ เพื่อขอให้เพิ่มที่อยู่ของแฮ็กเกอร์และบัญชีที่เกี่ยวข้องในคดีนี้ในการเฝ้าติดตามและควรอายัดทรัพย์สินที่ถูกขโมย
ตั้งแต่เวลา 12.00 น. ของวันที่ 19 เมษายน เราได้รายงานสาเหตุของการโจมตีและสถานการณ์ปัจจุบันของสินทรัพย์ไปยังผู้ออกสินทรัพย์รายใหญ่และข้อตกลงทางการเงินแบบกระจายอำนาจ ทุกฝ่าย ขอให้เราออกหมายบังคับคดีจากตำรวจสำหรับขั้นตอนต่อไป
ในช่วงบ่ายของวันที่ 19 เมษายน ทีมรักษาความปลอดภัย dForce, Spark และ imToken ได้รวมตัวกันแบบออฟไลน์ และเชื่อมต่อกับ SlowMist จากระยะไกลเพื่อจัดตั้งทีมรักษาความปลอดภัยชั่วคราวเพื่อเริ่มการกู้คืนทรัพย์สิน
เมื่อเวลา 22:12 น. ของวันที่ 19 เมษายน แฮ็กเกอร์ได้ทิ้งข้อความ "อนาคตที่ดีกว่า" ไว้บนเครือข่าย
เมื่อเวลา 22:16 น. ของวันที่ 19 เมษายน แฮ็กเกอร์ได้โอนเงินจำนวน 126,014 PAX ไปยังที่อยู่ Lendf.Me Admin
เมื่อเวลา 22:43 น. ของวันที่ 19 เมษายน เราได้ฝากข้อมูลการติดต่อไว้กับแฮ็กเกอร์บนเครือข่าย แสดงความตั้งใจของเราที่จะสื่อสาร
เมื่อเวลา 22:53 น. ของวันที่ 19 เมษายน เราได้ส่งคำขออย่างเป็นทางการไปยังตำรวจสิงคโปร์ โดยหวังว่าจะร่วมมือกับเราในการออกหมายบังคับคดี เพื่อให้ได้รับความช่วยเหลือจากผู้ออกสินทรัพย์รายใหญ่และทีมข้อตกลงทางการเงินแบบกระจายอำนาจเพื่อติดตามและอายัดแฮ็กเกอร์ บัญชี
เมื่อเวลา 3:04 น. ของวันที่ 20 เมษายน แฮ็กเกอร์ได้โอน 320.277 HBTC ไปยังที่อยู่ผู้ดูแลระบบ Lendf.Me
เมื่อเวลา 3:20 น. ของวันที่ 20 เมษายน แฮ็กเกอร์โอนเงิน 381,162 HUSD ไปยังที่อยู่ผู้ดูแลระบบ Lendf.Me
ตั้งแต่ช่วงเช้าของวันที่ 20 เมษายน ตำรวจสิงคโปร์ได้ส่งจดหมายบังคับใช้ไปยังทีมอื่นๆ อย่างต่อเนื่อง โดยกำหนดให้ทีมต้องให้ข้อมูลที่จำเป็นโดยตรงกับตำรวจเกี่ยวกับคดีนี้ หรือเพื่อตรวจสอบและอายัดบัญชีที่เกี่ยวข้อง กระบวนการสื่อสารระหว่างตำรวจกับทีมบุคคลที่สามไม่เคยผ่านทีม dForce และทีม dForce ไม่เคยได้รับข้อมูล IP ที่ 1inch มอบให้กับตำรวจสิงคโปร์
เมื่อวันที่ 20 เมษายน ตามร่องรอยที่แฮ็กเกอร์ทิ้งไว้ทั้งก่อนและหลังการโจมตี ทีมรักษาความปลอดภัยระบุตัวตนที่แท้จริงของแฮ็กเกอร์ได้สำเร็จ และเริ่มเปรียบเทียบข้ามกับแหล่งข้อมูลต่างๆ ทั้งในประเทศและต่างประเทศเพื่อรับเบาะแสที่ก้าวหน้า ใกล้เข้ามามากขึ้น และใกล้ชิดกับแฮ็กเกอร์มากขึ้น
ในช่วงวันที่ 20 เมษายน แฮ็กเกอร์ไม่ได้ทำอะไรเลย เมื่อเวลา 18:17 น. ผู้ดูแลระบบ Lendf.Me ได้ฝากข้อความ “ติดต่อเรา เพื่ออนาคตที่ดีกว่าของคุณ” บนห่วงโซ่ไปยังแฮ็กเกอร์
เมื่อเวลา 13:33 น. ของวันที่ 21 เมษายน ภายใต้แรงกดดันอย่างหนัก แฮ็กเกอร์ได้สื่อสารกับเราอย่างแข็งขันและเริ่มส่งคืนทรัพย์สินบางส่วน หลังจากสื่อสารต่อไป ทรัพย์สินทั้งหมดก็ได้รับการกู้คืนสำเร็จ
เมื่อเวลา 17.00 น. ของวันที่ 21 เมษายน ตำรวจสิงคโปร์ไม่พบข้อมูลที่แท้จริงของแฮ็กเกอร์ เนื่องจากทรัพย์สินถูกกู้คืน เราจึงยื่นคำร้องขอให้ตำรวจถอนคดี
เราขอประกาศอย่างจริงจังว่าทีมงาน dForce ไม่เคยได้รับข้อมูลผู้ใช้ที่ละเอียดอ่อนใด ๆ ที่พันธมิตรรายใดมอบให้เรา
ในที่นี้ ทีมงาน dForce ขอแสดงความขอบคุณอย่างจริงใจต่อพันธมิตร ผู้ใช้ และนักลงทุนของเราที่ให้การสนับสนุนและความช่วยเหลือแก่เรา
