Häkker tagastab varastatud raha saidile Tender.fi ja saab 97 XNUMX dollari suuruse pearaha

Detsentraliseeritud rahanduse (DeFi) laenuplatvormi Tender.fi ärakasutamise taga olev häkker tagastas varastatud raha 97,000 XNUMX dollari suuruse preemia eest Etheris (ETH).

Ärakasutamine viidi täide 10. märtsil kell 28 (UTC), kusjuures Tender.fi kinnitas vahejuhtumit Twitteris varsti pärast seda, viidates "ebatavalisele hulgale laenudele" ja lisas, et see peatas kogu laenamise.

Plokiahela andmed näitasid, et ärakasutaja kasutas hinnaoraakli tõrget, et laenata protokollist 1.59 miljoni dollari väärtuses vara, deponeerides 1 GMX-märgi, mille väärtus on umbes 71 dollarit.

"Tundub, et teie oraakel oli valesti seadistatud. võtke minuga ühendust, et see asi lahendada," kirjutas häkker ahelasiseses sõnumis.

*Tender.fi-le saadetud teade Price Oracle exploiterilt. Allikas: Arbiscan*

Kaheksa tundi hiljem teatas DeFi protokoll, et on jõudnud kokkuleppele "White Hat" ärakasutajaga, mille kohaselt häkker maksab tagasi kõik laenud, millest on maha arvatud 62.16 ETH "pearaha", mille väärtus jooksevhindades on ligikaudu 97,000 XNUMX dollarit.

Tõlge: The White Hat maksab tagasi kõik laenud, millest on maha arvatud 62.158670296 ETH, mis jäetakse protokolli turvalisuse aitamise eest alles. The https://t.co/H4ZMPLH9pz Meeskond maksab Bounty väärtuse protokollile tagasi, et ei tekiks halbu võlgu ja kasutajad jääksid alles… https://t.co/5bbmKu7zEe
— Tender.fi (@tender_fi) Märtsil 7, 2023

Veel tund hiljem, Tender.fi kinnitatud Twitteris, et ekspluateerija on laenu tagasimaksed lõpetanud.

"Fondid on ametlikult SaFu, post mortem teel," kirjutati seal.

Seotud: DeFi laenuandja Tender.fi kannatab ärakasutamise all, kahtlustatakse valge mütsi häkkerit

Eelmise aasta augustis kutsus ahelatevaheline Nomad Bridge ekspluateerijaid, kes osalesid nutikas lepingus, mis kaevandas 190 miljonit dollarit raha sillalt vähem kui kolme tunniga.

Vaid tunnike hiljem umbes 32.6 miljoni dollari väärtuses raha olid juba tagastatud, mis viitab sellele, et mõned ärakasutajad võisid olla valge mütsi häkkerid, kes üritasid hankida raha hilisemaks turvaliseks tagastamiseks.

Hiljem samal kuul pakkus mittefungible token (NFT) ettevõte Metagame isegi "Whitehat auhinna" NFT kujul kõigile, kes tõestasid, et tagastasid vähemalt 90% protokollist varastatud vahenditest.

1/ Meie sõbrad kl @metagame lõi teenitud NFT tänutäheks valgekübaratele, kes tagastasid Nomad Bridge Hackilt raha. Pea üle https://t.co/TWwuJwnRXj seda nõudma! pic.twitter.com/V87rkGhBEE
— Nomad (⤭⛓) (@nomadxyz_) August 23, 2022

Plokiahela andmed ametlikult Nomadi fondide taastamise aadressilt näitab et raha tagastati pärast viimast tehingut taastamisaadressile dokumenteeritud 18. veebruaril 2023 7,868 dollari eest Covalent Query Tokenis (CQT).