Teknologia

Hakkeri palauttaa varastetut varat Tender.fi:lle ja saa 97 XNUMX dollarin palkkion

03/08/2023
Bitcoin Ethereum -uutiset

Hajautetun rahoituksen (DeFi) laina-alustan Tender.fi hyväksikäytön takana oleva hakkeri on palauttanut varastetut varat 97,000 XNUMX dollarin palkkiona Etherissä (ETH). 

Hyökkäys toteutettiin 10. maaliskuuta kello 28 UTC, ja Tender.fi vahvisti tapauksen Twitterissä pian sen jälkeen, kun hän mainitsi "epätavallisen suuren lainamäärän" ja lisäsi, että se on keskeyttänyt kaiken lainaamisen.

Blockchain-tiedot osoittivat, että hyväksikäyttäjä käytti hinta-oraakkelihäiriötä lainatakseen 1.59 miljoonan dollarin arvosta omaisuutta protokollasta tallettamalla yhden GMX-tunnuksen, jonka arvo oli noin 1 dollaria.

"Näyttää siltä, ​​että oraakkelisi oli määritetty väärin. ota minuun yhteyttä asian selvittämiseksi" kirjoitti hakkeri ketjun viestissä.

Kuva
Tender.fi:lle lähetetty viesti Price Oracle exploiterilta. Lähde: Arbiscan

Kahdeksan tuntia myöhemmin DeFi-protokolla ilmoitti päässeensä sopimukseen "White Hat" -hyökkääjän kanssa, jossa hakkeri maksaisi takaisin kaikki lainat miinus 62.16 ETH:n "palkkio", arvoltaan noin 97,000 XNUMX dollaria nykyhinnoilla. 

Vielä tunnin kuluttua Tender.fi vahvistettu Twitterissä, että hyväksikäyttäjä oli suorittanut lainan takaisinmaksun.

"Varat ovat virallisesti SaFu, post mortem matkalla", se kirjoitti. 

Related: DeFi-lainaaja Tender.fi kärsii hyväksikäytöstä, valkohattuhakkerin epäillään

Viime vuoden elokuussa ketjujen välinen Nomad Bridge vetosi hyväksikäyttäjiin, jotka osallistuivat älykkääseen sopimushyödyntämiseen. keräsi 190 miljoonaa dollaria varoja sillalta alle kolmessa tunnissa.

Vain tunteja myöhemmin noin 32.6 miljoonan dollarin arvosta varoja oli jo palautettu, mikä viittaa siihen, että jotkut hyväksikäyttäjistä saattoivat olla valkohattuhakkereita, jotka yrittivät poimia varoja myöhempää turvallista palautusta varten.

Myöhemmin kuussa nonfungible token (NFT) -yritys Metagame tarjosi jopa "Whitehat-palkinnon". NFT: n muodossa jokaiselle, joka on osoittanut palauttaneensa vähintään 90 % pöytäkirjasta varastamistaan ​​varoista.

Blockchain-tiedot virallisesta Nomad Funds Recovery -osoitteesta osoittaa että varoja palautettiin edelleen palautusosoitteeseen viimeisimmän tapahtuman jälkeen kirjataan 18. helmikuuta 2023 hintaan 7,868 XNUMX dollaria Kovalent Query Tokenissa (CQT).