Pendle Finance recupera el control: Acción rápida frente al uso no autorizado de la propiedad

Cuando el sol de la mañana se alzó en un día pacífico en la comunidad cripto, el mundo de las finanzas descentralizadas fue traído al reino de los hackers y estafadores para enfrentar el problema de Pendle Finance, que estaba entre los personajes más grandes en el sector de las finanzas descentralizadas. El personal de Pendle Finance fue testigo de un cierre de sesión repentino en todos sus dispositivos de Twitter (cuenta «@pendle_fi»), la ocurrencia del peor escenario posible para su proyecto. Este artículo detalla la secuencia de eventos, los trabajos en equipo para las resoluciones, así como las implicaciones de eso para la protección digital futura.

Descubriendo la violación

El evento ocurrió el 30 de marzo, alrededor de la 1 a.m. UTC, cuando el equipo de Pendle Finance notó que habían sido bloqueados aleatoriamente de su cuenta de Twitter (@pendle_fi). Las respuestas a las preguntas de seguridad también fueron cambiadas y no pude restablecer la contraseña porque la dirección de correo electrónico registrada había sido alterada. Además, esta última circunstancia despertó las sospechas de los investigadores, ya que no pudieron encontrar signos obvios de una intrusión. La cuenta estaba protegida por 2FA que no estaba vinculada a teléfonos. Esto avanzó el problema, probablemente por eso el caso se volvió tan complicado.

En respuesta, Pendle Finance realizó un protocolo exhaustivo de prevención de negligencia al revisar todas las cuentas externas y credenciales de inicio de sesión, como el gestor de contraseñas, cuentas de correo electrónico, 2FA y otras. Esta revisión integral mostró claramente que no había nada corto por esa medida. Escuche el audio dado y repita la oración dada. Mientras que ese procedimiento tomó algo de tiempo, la cuenta no se había recuperado, lo que nos llevó a publicar un anuncio de servicio público (PSA) a través de otros canales y finalmente contactar a Twitter directamente.

Movilizando una respuesta comunitaria

Comprendiendo plenamente la situación desesperada, Pendle Finance se apresuró a contactar a los miembros de su red y solicitarles ayuda para difundir la conciencia sobre la violación en todo el país. La promoción de la comunicación de esa estrategia hizo que muchas cabezas desconectadas del proceso de escenificación asintieran en acuerdo a lo largo de todo el proceso. En primer lugar, el equipo logró contactar a un funcionario de Twitter que fue muy útil y estaba listo para ayudarlos mientras respondían a la solicitud de la parte colectiva.

Los ciberdelincuentes obtuvieron la seguridad de la cuenta @pendle_fi, produciendo así una falsa advertencia de airdrop que contenía un enlace falso. Así, pretendían que el mensaje marcara el comienzo de sus actos perturbadores; sin embargo, también simbolizó un cambio inicial en la reacción hacia ellos. En un enfoque multifacético, Pendle Finance pudo obtener la ayuda de funcionarios de Twitter y expertos de terceros para poner la cuenta @pendle_fi en bloqueo, y luego marcar los mensajes de spam como spam.

Esta acción rápida resolvió el problema y ayudó a que la cuenta se reiniciara dentro de las 2 horas desde el momento en que no era accesible. Una gran virtud del equipo fue la capacidad de actuar rápidamente e interactuar con participantes externos que ayudaron a minimizar los efectos de la reacción negativa y restablecieron la imagen de la marca en línea.

Investigando la intrusión

Pendle Finance junto con Twitter comenzó un amplio análisis de los métodos utilizados por los atacantes para sacar a la luz las verdades ocultas. Las investigaciones iniciales exponen que los estafadores podrían haber establecido una identidad en línea engañosa que se hacía pasar por una entidad de Pendle para realizar un restablecimiento de contraseña del sistema objetivo, lo que explica el uso de habilidades de ingeniería social que generalmente están involucradas en hackeos digitales.

La investigación, sin embargo, es un proceso continuo y la administración de Pendle Finance ha asegurado que el público se mantenga bien informado de los nuevos desarrollos para promover una comprensión completa y la conciencia de seguridad dentro de la comunidad. El incidente también ha puesto de manifiesto el apoyo y la colaboración de la comunidad, que es una herramienta vital durante el proceso de gestión de amenazas cibernéticas. Se hizo una mención especial a Mike Silagadze, ZachXBT y _0xbe1, quienes fueron instrumentales en la resolución de la crisis. Son verdaderamente las personas detrás de escena que nos permiten servir a nuestra comunidad.

Conclusión

La crisis de seguridad con Pendle Finance es una fuerte indicación de que estos desórdenes no desaparecerán incluso si estás involucrado en el negocio de las finanzas digitales. Aunque las defensas de los bancos y los sistemas financieros son muy fuertes, la inteligencia de los hackers sigue siendo un problema. Sin embargo, hubo un tipo de solidaridad comunitaria y una acción rápida y colaborativa promovida durante la restauración de la cuenta @pendle_fi. Esto puede tomarse como evidencia de que la solidaridad comunitaria importa y que una estrategia de respuesta rápida y colaborativa es efectiva.