Pendle Finance Riacquista il Controllo: Azione Rapida contro l'Uso Non Autorizzato della Proprietà

Quando il sole del mattino sorse in una giornata tranquilla nella comunità crypto, il mondo della finanza decentralizzata fu portato nel regno di hacker e truffatori per affrontare il problema di Pendle Finance, che era tra i personaggi più importanti nel settore della finanza decentralizzata. Il personale di Pendle Finance ha assistito a un improvviso logout da tutti i loro dispositivi Twitter (account "@pendle_fi") – l'occorrenza dello scenario peggiore possibile per il loro progetto. Questo articolo mette a fuoco la sequenza degli eventi, il lavoro di squadra per le risoluzioni e le implicazioni di ciò per la protezione digitale futura.

Svelare la violazione

L'evento si è verificato il 30 marzo, intorno all'1:00 UTC, quando il team di Pendle Finance ha notato di essere stato bloccato casualmente dal loro account Twitter (@pendle_fi). Le risposte alle domande di sicurezza sono state anche modificate e non potevo fare il reset della password perché l'indirizzo email registrato era stato alterato. Inoltre, quest'ultimo circostanza ha suscitato i sospetti degli investigatori poiché non hanno trovato segni evidenti di intrusione. L'account era protetto da 2FA che non era collegato ai telefoni. Questo ha aggravato il problema, probabilmente perché il caso è diventato così complicato.

In risposta, Pendle Finance ha eseguito un protocollo di prevenzione della negligenza approfondito esaminando tutti gli account esterni e le credenziali di accesso, come il gestore di password, gli account email, la 2FA e altri. Questo controllo completo ha mostrato chiaramente che non c'era nulla di sbagliato in quella misura. Ascolta l'audio dato e ripeti la frase data. Mentre quella procedura ha richiesto del tempo, l'account non è stato recuperato, costringendoci a pubblicare un annuncio di servizio pubblico (PSA) attraverso altri canali e infine a contattare direttamente Twitter.

Mobilitare una risposta della comunità

Comprendendo appieno la situazione disperata, Pendle Finance ha affrettato il contatto con i membri della sua rete e ha sollecitato da loro l'aiuto di diffondere la consapevolezza sulla violazione in tutta la nazione. La promozione della comunicazione di quella strategia ha effettivamente fatto annuire molte teste non collegate al processo di staging lungo tutto il processo. In primo luogo, il team è riuscito a mettersi in contatto con un funzionario di Twitter che era molto utile e pronto ad assisterli mentre rispondevano alla richiesta della parte collettiva.

I criminali informatici hanno ottenuto l'accesso all'account @pendle_fi producendo un falso airdrop di avvertimento che conteneva un link falso. Così, intendevano che il messaggio fosse l'inizio delle loro azioni disturbanti; tuttavia, ha anche simboleggiato un cambiamento iniziale nella reazione verso di loro. Con un approccio multifaccettato, Pendle Finance è riuscita a ottenere l'aiuto dei funzionari di Twitter ed esperti di terze parti per mettere in lockdown l'account @pendle_fi e successivamente segnalare i messaggi spam come spam.

Questa azione rapida ha risolto il problema e ha aiutato l'account a essere riavviato entro 2 ore dal momento in cui non era accessibile. Una grande virtù dello squadrone era la capacità di agire rapidamente e interagire con partecipanti esterni che ha aiutato a minimizzare gli effetti della reazione negativa e a ristabilire l'immagine del brand online.

Indagare l'intrusione

Pendle Finance insieme a Twitter ha avviato un'ampia analisi dei metodi utilizzati dagli attaccanti per scavare fuori le verità nascoste. Le indagini iniziali rivelano che i truffatori potrebbero aver impostato un'identità online ingannevole che li ritraeva come un'entità di Pendle per eseguire un reset della password del sistema bersaglio, il che spiega l'uso di abilità di ingegneria sociale che sono solitamente coinvolte negli hackeraggi digitali.

L'indagine, tuttavia, è un processo continuo e l'amministrazione di Pendle Finance ha assicurato che il pubblico fosse tenuto ben informato sui nuovi sviluppi per promuovere una piena comprensione e la consapevolezza della sicurezza all'interno della comunità. L'incidente ha anche portato avanti il supporto della comunità e la collaborazione, che è lo strumento vitale durante il processo di gestione delle minacce informatiche. È stata fatta una menzione speciale a Mike Silagadze, ZachXBT e _0xbe1 che sono stati fondamentali nella risoluzione della crisi. Sono davvero le persone dietro le quinte che ci permettono di servire la nostra comunità.

Conclusione

La crisi di sicurezza con Pendle Finance è un forte indicatore che questi disordini non scompariranno anche se sei impegnato nel business della finanza digitale. Sebbene le difese delle banche e dei sistemi finanziari siano molto forti, l'intelligenza degli hacker è ancora un problema. C'era però una sorta di solidarietà della comunità e un'azione rapida e collaborativa promossa durante il ripristino dell'account @pendle_fi. Questo può essere preso come prova che la solidarietà della comunità conta e che una strategia di risposta rapida e collaborativa è efficace.