Հաքերը վերադարձնում է գողացված միջոցները Tender.fi-ին և ստանում 97 հազար դոլար պարգև

Tender.fi ապակենտրոնացված ֆինանսների (DeFi) վարկավորման հարթակի շահագործման հետևում կանգնած հաքերը վերադարձրել է գողացված միջոցները 97,000 ԱՄՆ դոլար պարգևի համար Ether-ում (ETH). 

Այս շահագործումն իրականացվել է մարտի 10-ին, ժամը 28:7-ին, UTC-ին, երբ Tender.fi-ն հաստատել է միջադեպը Twitter-ում «անսովոր քանակությամբ փոխառությունների» մեջբերելուց անմիջապես հետո և ավելացնելով, որ այն դադարեցրել է բոլոր փոխառությունները:

Blockchain-ի տվյալները ցույց են տվել, որ շահագործողը օգտագործել է գների օրակլի անսարքություն՝ արձանագրությունից 1.59 միլիոն դոլարի ակտիվներ վերցնելու համար՝ ավանդադրելով 1 GMX թոքեն՝ մոտ 71 դոլար արժողությամբ:

«Կարծես թե ձեր օրակուլը սխալ կազմաձևված է: կապվեք ինձ հետ՝ դա կարգավորելու համար»։ գրել հաքերը շղթայական հաղորդագրության մեջ:

Tender.fi-ին ուղարկված հաղորդագրություն price oracle exploiter-ից: Աղբյուր՝ Arbiscan

Ութ ժամ անց DeFi արձանագրությունը հայտարարեց, որ համաձայնության է եկել «White Hat» շահագործողի հետ, որի համաձայն հաքերը կմարի բոլոր վարկերը՝ հանած 62.16 ETH «առավելությունը», որը կազմում է մոտ $97,000 ընթացիկ գներով: 

Մեկ ժամ անց Tender.fi հաստատել Twitter-ում, որ շահագործողն ավարտել է վարկի մարումները։

«Միջոցները պաշտոնապես SaFu են, հետմահու ճանապարհին», - գրված է այնտեղ: 

Related: DeFi վարկատու Tender.fi-ն ենթարկվել է շահագործման, կասկածվում է սպիտակ գլխարկի հաքեր

Անցյալ տարի օգոստոսին խաչաձեւ շղթայական Nomad Bridge-ը դիմել է շահագործողներին, որոնք մասնակցել են խելացի պայմանագրային շահագործմանը, որը արդյունահանել է 190 մլն դոլարի միջոցներ կամրջից երեք ժամից էլ քիչ ժամանակում։

Ընդամենը ժամեր անց՝ մոտավորապես 32.6 միլիոն դոլարի միջոցներ արդեն վերադարձվել են, ենթադրելով, որ շահագործողներից ոմանք կարող էին լինել սպիտակ գլխարկի հաքերներ, որոնք փորձում էին միջոցներ կորզել հետագա անվտանգ վերադարձի համար:

Ավելի ուշ՝ ամսվա ընթացքում, nonfungible token (NFT) Metagame ընկերությունը նույնիսկ առաջարկեց «Whitehat Prize»: NFT-ի տեսքով յուրաքանչյուրի համար, ով ապացուցել է, որ վերադարձրել է արձանագրությունից գողացված միջոցների առնվազն 90%-ը:

Բլոկչեյնի տվյալները Քոչվորների ֆոնդերի վերականգնման պաշտոնական հասցեից ցույց է տալիս, որ այդ ժամանակից ի վեր գումարները շարունակել են վերադարձվել վերականգնման հասցե՝ վերջին գործարքով արձանագրվել 18թ. փետրվարի 2023-ին՝ 7,868 ԱՄՆ դոլարով Covalent Query Token-ով (CQT):