Pendle Finance восстанавливает контроль: быстрые действия против несанкционированного использования имущества

Когда утреннее солнце взошло над миром децентрализованных финансов, мир оказался в руках хакеров и мошенников, столкнувшихся с проблемой Pendle Finance, одного из крупнейших игроков в секторе децентрализованных финансов. Сотрудники Pendle Finance стали свидетелями внезапного выхода из всех своих устройств Twitter (аккаунт «@pendle_fi») — худшего сценария для их проекта. Эта статья фиксирует ход событий, командные усилия по разрешению ситуации, а также последствия этого для будущей цифровой защиты.

Раскрытие взлома

Инцидент произошел 30 марта около 1 часа по UTC, когда команда Pendle Finance заметила, что их случайно заблокировали в аккаунте Twitter (@pendle_fi). Ответы на контрольные вопросы также были изменены, и я не мог сбросить пароль, так как адрес электронной почты в записи был изменен. Более того, этот факт вызвал подозрения у следователей, так как они не нашли явных признаков взлома. Аккаунт был защищен двухфакторной аутентификацией (2FA), не связанной с телефонами. Это усугубило проблему, возможно, из-за чего дело стало таким сложным.

В ответ Pendle Finance выполнила тщательный протокол предотвращения халатности, проверив все внешние аккаунты и учетные данные, такие как менеджер паролей, электронные почты, 2FA и другие. Эта всесторонняя проверка показала, что с этой мерой все в порядке. Прослушайте данный аудио и повторите данное предложение. Хотя эта процедура заняла некоторое время, аккаунт не был восстановлен, что заставило нас опубликовать публичное объявление (PSA) через другие каналы и наконец связаться с Twitter напрямую.

Мобилизация ответа сообщества

Полностью осознавая серьезность ситуации, Pendle Finance поспешила связаться с членами своей сети и попросить их помочь распространить информацию о взломе по всей стране. Продвижение коммуникации этой стратегии действительно заставило многих людей, не связанных с процессом, кивнуть в знак согласия на протяжении всего процесса. Во-первых, команде удалось связаться с официальным лицом Twitter, которое было очень полезным и готово помочь им в ответ на запрос коллективной стороны.

Киберпреступники получили доступ к аккаунту @pendle_fi, создав фальшивое воздушное предупреждение о дропе, содержащее поддельную ссылку. Таким образом, они намеревались начать свои тревожные действия с этого сообщения; однако это также ознаменовало сдвиг в реакции в их сторону. Многогранным подходом Pendle Finance смогло получить помощь официальных лиц Twitter и сторонних экспертов, чтобы заблокировать аккаунт @pendle_fi, а затем пометить спам-сообщения как спам.

Это быстрое действие решило проблему и помогло перезагрузить аккаунт в течение 2 часов с момента его недоступности. Большим достоинством команды была способность действовать быстро и взаимодействовать с внешними участниками, что помогло минимизировать последствия негативной реакции и восстановить имидж бренда в сети.

Расследование вторжения

Pendle Finance вместе с Twitter начала широкий анализ методов, использованных злоумышленниками, чтобы раскрыть скрытые истины. Первоначальные расследования показывают, что мошенники могли создать обманный онлайн-идентитет, выдавая себя за организацию Pendle, чтобы выполнить сброс пароля целевой системы, что объясняет использование навыков социальной инженерии, обычно задействованных в цифровых взломах.

Однако расследование — это непрерывный процесс, и администрация Pendle Finance пообещала держать публику в курсе новых событий, чтобы способствовать полному пониманию и повышению осведомленности о безопасности в сообществе. Инцидент также продемонстрировал поддержку и сотрудничество сообщества, которые являются жизненно важным инструментом в процессе управления киберугрозами. Особая благодарность выражается Майку Силагадзе, ZachXBT и _0xbe1, которые сыграли ключевую роль в разрешении кризиса. Они — те самые люди за кулисами, которые позволяют нам служить нашему сообществу.

Заключение

Кризис безопасности с Pendle Finance является сильным указанием на то, что эти беспорядки не исчезнут, даже если вы занимаетесь цифровыми финансами. Хотя защита банков и финансовых систем очень сильна, интеллект хакеров все еще является проблемой. Однако во время восстановления аккаунта @pendle_fi проявилась своего рода солидарность сообщества и быстрое, совместное действие. Это можно рассматривать как доказательство того, что солидарность сообщества имеет значение, а стратегия быстрого совместного ответа эффективна.