Pendle Finance Recupera o Controle: Ação Rápida contra o Uso Não Autorizado de Propriedade

Quando o sol da manhã nasceu em um dia pacífico na comunidade cripto, o mundo das finanças descentralizadas foi trazido para o reino de hackers e golpistas para lidar com o problema da Pendle Finance, que estava entre os maiores personagens do setor de finanças descentralizadas. A equipe da Pendle Finance testemunhou uma saída repentina de todos os seus dispositivos do Twitter (conta “@pendle_fi”) – a ocorrência do pior cenário possível para seu projeto. Este artigo está fixando a etapa dos eventos, os trabalhos em equipe para resoluções, bem como as implicações disso para a proteção digital futura.

Desvendando a Violação de Segurança

O incidente ocorreu em 30 de março, por volta da 1h UTC, quando a equipe da Pendle Finance percebeu que havia sido bloqueada aleatoriamente de sua conta no Twitter (@pendle_fi). As respostas às perguntas de segurança também foram alteradas e não foi possível redefinir a senha, pois o endereço de e-mail registrado havia sido modificado. Além disso, essa circunstância despertou as suspeitas dos investigadores, pois não foram encontrados sinais óbvios de invasão. A conta era protegida por 2FA que não estava vinculada a telefones. Isso provavelmente agravou o problema, tornando o caso tão complicado.

Em resposta, a Pendle Finance executou um protocolo rigoroso de prevenção de negligência, verificando todas as contas externas e credenciais de login, como gerenciador de senhas, contas de e-mail, 2FA e outras. Essa verificação abrangente mostrou claramente que não havia falhas nessa medida. Ouça o áudio fornecido e repita a frase dada. Embora esse procedimento tenha levado algum tempo, a conta não havia sido recuperada, o que nos levou a publicar um anúncio de serviço público (PSA) por outros canais e, finalmente, entrar em contato diretamente com o Twitter.

Mobilizando uma Resposta da Comunidade

Compreendendo plenamente a gravidade da situação, a Pendle Finance apressou-se em entrar em contato com os membros de sua rede e solicitou a ajuda deles para espalhar a conscientização sobre a violação por todo o país. A promoção dessa estratégia de comunicação fez com que muitas cabeças, não conectadas ao processo de staging, concordassem ao longo de todo o processo. Em primeiro lugar, a equipe conseguiu entrar em contato com um representante oficial do Twitter, que foi muito útil e estava pronto para ajudá-los, respondendo à solicitação da parte coletiva.

Os cibercriminosos ganharam a garantia da conta @pendle_fi, produzindo assim um falso aviso de airdrop que continha um link falso. Assim, eles pretendiam que a mensagem fosse o início de seus atos perturbadores; no entanto, também simbolizou uma mudança inicial na reação contra eles. Em uma abordagem multifacetada, a Pendle Finance conseguiu obter a ajuda de funcionários do Twitter e especialistas de terceiros para colocar a conta @pendle_fi em lockdown e, em seguida, sinalizar as mensagens de spam como spam.

Essa ação rápida resolveu o problema e ajudou a conta a ser reiniciada dentro de 2 horas a partir do momento em que ficou inacessível. Uma grande virtude da equipe foi a capacidade de agir rapidamente e interagir com participantes externos, o que ajudou a minimizar os efeitos da reação negativa e a restabelecer a imagem da marca online.

Investigando a intrusão

A Pendle Finance, juntamente com o Twitter, iniciou uma ampla análise dos métodos usados pelos atacantes para desvendar as verdades ocultas. As investigações iniciais revelam que os golpistas podem ter criado uma identidade online enganosa, passando-se por uma entidade da Pendle, para realizar uma redefinição de senha do sistema visado, o que explica o uso de habilidades de engenharia social, geralmente envolvidas em hacks digitais.

A investigação, no entanto, é um processo contínuo, e a administração da Pendle Finance garantiu que o público fosse mantido bem informado sobre novos desenvolvimentos para promover uma compreensão completa e a conscientização sobre segurança dentro da comunidade. O incidente também trouxe à tona o apoio e a colaboração da comunidade, que são ferramentas vitais durante o processo de gerenciamento de ameaças cibernéticas. Uma menção especial foi feita a Mike Silagadze, ZachXBT e _0xbe1, que foram fundamentais na resolução da crise. Eles são verdadeiramente as pessoas nos bastidores que nos permitem servir nossa comunidade.

Conclusão

A crise de segurança com a Pendle Finance é um forte indício de que esse caos não desaparecerá, mesmo que você esteja envolvido no negócio de finanças digitais. Embora as defesas dos bancos e dos sistemas financeiros sejam muito fortes, a inteligência dos hackers ainda é um problema. No entanto, houve um tipo de solidariedade comunitária e uma ação rápida e colaborativa promovida durante a restauração da conta @pendle_fi. Isso pode ser tomado como evidência de que a solidariedade comunitária importa e que uma estratégia de resposta rápida e colaborativa é eficaz.