Pendle Finance gewinnt die Kontrolle zurück: Schnelles Handeln gegen die unrechtmäßige Nutzung von Eigentum

Als die Morgensonne an einem friedlichen Tag in der Krypto-Community aufging, wurde die Welt der dezentralen Finanzen in den Bereich der Hacker und Betrüger hineingezogen, um das Problem von Pendle Finance anzugehen, das zu den größten Akteuren im Bereich der dezentralen Finanzen gehörte. Das Personal von Pendle Finance erlebte einen plötzlichen Logout von allen ihren Twitter-Geräten (Konto „@pendle_fi“) – das Auftreten des denkbar schlimmsten Szenarios für ihr Projekt. Dieser Artikel beleuchtet den Ablauf der Ereignisse, die Teamarbeit zur Lösung sowie die Implikationen für den zukünftigen digitalen Schutz.

Aufdeckung des Einbruchs

Das Ereignis ereignete sich am 30. März gegen 1:00 Uhr UTC, als das Team von Pendle Finance bemerkte, dass sie willkürlich aus ihrem Twitter-Konto (@pendle_fi) ausgesperrt wurden. Die Antworten auf die Sicherheitsfragen wurden ebenfalls geändert, und ich konnte den Passwort-Reset nicht durchführen, da die registrierte E-Mail-Adresse geändert worden war. Darüber hinaus weckte dieser Umstand den Verdacht der Ermittler, da sie keine offensichtlichen Anzeichen eines Einbruchs finden konnten. Das Konto war durch 2FA geschützt, das nicht mit Telefonen verknüpft war. Dies verschärfte das Problem, weshalb der Fall so kompliziert wurde.

Als Reaktion darauf führte Pendle Finance ein gründliches Präventionsprotokoll durch, indem es alle externen Konten und Anmeldeinformationen, wie Passwort-Manager, E-Mail-Konten, 2FA und andere, überprüfte. Diese umfassende Überprüfung zeigte eindeutig, dass es an dieser Maßnahme nichts mangelte. Hören Sie sich das angegebene Audio an und wiederholen Sie den angegebenen Satz. Während dieses Vorgang einige Zeit in Anspruch nahm, wurde das Konto nicht wiederhergestellt, was uns dazu veranlasste, eine öffentliche Bekanntmachung (PSA) über andere Kanäle zu veröffentlichen und schließlich direkt mit Twitter Kontakt aufzunehmen.

Mobilisierung einer Community-Antwort

Vollständig die ernste Situation verstehend, eilte Pendle Finance, die Mitglieder seines Netzwerks zu kontaktieren und von ihnen die Hilfe zu erbitten, die Awareness über den Einbruch landesweit zu verbreiten. Die Kommunikationsförderung dieser Strategie ließ tatsächlich viele Köpfe, die nicht mit dem Inszenierungsprozess verbunden waren, während des gesamten Prozesses zustimmend nicken. Zuerst gelang es dem Team, Kontakt mit einem Twitter-Beamten aufzunehmen, der sehr hilfsbereit war und bereit, ihnen zu helfen, als sie auf die Anfrage der kollektiven Partei reagierten.

Die Cyber-Kriminellen erlangten Zugriff auf das @pendle_fi-Konto und produzierten somit eine gefälschte Airdrop-Warnung, die einen gefälschten Link enthielt. So beabsichtigten sie, die Nachricht zum Anfang ihrer störenden Handlungen zu machen; dies symbolisierte jedoch auch einen beginnenden Wandel in der Reaktion auf sie. Mit einem vielschichtigen Ansatz konnte Pendle Finance die Hilfe von Twitter-Beamten und Drittanbietern in Anspruch nehmen, um das @pendle_fi-Konto zu sperren und die Spam-Nachrichten als Spam zu kennzeichnen.

Diese schnelle Aktion löste das Problem und half dabei, das Konto innerhalb von 2 Stunden ab dem Moment, in dem es nicht zugänglich war, neu zu starten. Eine große Tugend des Teams war die Fähigkeit, schnell zu handeln und mit externen Teilnehmern zu interagieren, die dazu beitrug, die Auswirkungen der negativen Gegenreaktion zu minimieren und das Image der Marke online wiederherzustellen.

Untersuchung der Intrusion

Pendle Finance zusammen mit Twitter begann mit einer breiten Analyse der Methoden, die von den Angreifern verwendet wurden, um die verborgenen Wahrheiten auszugraben. Die ersten Untersuchungen legen nahe, dass die Betrüger möglicherweise eine täuschende Online-Identität eingerichtet haben, die sich als Entität von Pendle ausgab, um einen Passwort-Reset des Zielsystems durchzuführen, was die Verwendung von Social-Engineering-Fähigkeiten erklärt, die normalerweise bei digitalen Hacks involviert sind.

Die Untersuchung ist jedoch ein kontinuierlicher Prozess, und die Verwaltung von Pendle Finance hat versichert, dass die Öffentlichkeit über neue Entwicklungen gut informiert wird, um ein volles Verständnis und Sicherheitsbewusstsein innerhalb der Community zu fördern. Der Vorfall hat auch die Unterstützung und Zusammenarbeit der Community hervorgebracht, die ein wichtiges Werkzeug im Prozess des Cyber-Bedrohungsmanagements ist. Eine besondere Erwähnung wurde Mike Silagadze, ZachXBT und _0xbe1 zuteil, die bei der Lösung der Krise unentbehrlich waren. Sie sind wirklich die Personen hinter den Kulissen, die es uns ermöglichen, unserer Community zu dienen.

Fazit

Die Sicherheitskrise bei Pendle Finance ist ein starkes Indiz dafür, dass diese Wirren nicht verschwinden werden, selbst wenn Sie im Bereich der digitalen Finanzen tätig sind. Obwohl die Abwehrkräfte der Banken und des Finanzsystems sehr stark sind, bleibt die Intelligenz der Hacker ein Problem. Dennoch gab es während der Wiederherstellung des @pendle_fi-Kontos eine Art Gemeinschaftssolidarität und eine schnelle, kooperative Aktion. Dies kann als Beweis dafür gewertet werden, dass Gemeinschaftssolidarität wichtig ist und eine schnelle, kooperative Reaktionsstrategie effektiv ist.