Ang Tender.fi hacker ay nagbabalik ng mga ninakaw na pondo, nakakakuha ng bounty reward

Sa isang nakakagulat na pangyayari, isang hacker na responsable para sa isang $1.59 milyon na pagsasamantala sa Tender.fi, isang platform ng pagpapahiram na nakabatay sa Arbitrum, ay mayroon na ngayong bumalik pondo, on-chain data show.

Mas maaga ngayon, sinamantala ng hacker ang isang misconfigured data oracle na nagpapahintulot sa kanila na humiram ng $1.59 milyon sa mga crypto asset na may isang solong GMX token na nagkakahalaga ng $70 bilang collateral, isang magastos na error para sa protocol. 

Ang mga security firm na PeckShield at BlockSec ay mabilis na nag-imbestiga sa bagay at natuklasan na ang hindi pangkaraniwang pautang ay maaaring mangyari sa pamamagitan ng maling pagkaka-configure na oracle na ginagamit ng Tender.fi, isang platform ng pagpapautang na nakabatay sa Arbitrum.

Sa 1:30 pm EST, sinimulang bayaran ng hacker ang mga pautang pagkatapos magkasundo ang dalawang partido sa isang negotiated deal ginawa sa pamamagitan ng mga on-chain na mensahe. Ang Tender.fi team ay sumang-ayon na magbayad ng 62 ETH ($96,500) bilang bounty reward sa hacker.

Ang Tender.fi ay naglabas ng isang pahayag tungkol sa pagbabalik ng mga pondo at nangako ng isang post-mortem na ulat na ibibigay. “Nakumpleto na ng hacker ang mga pagbabayad ng utang. Ang mga pondo ay opisyal na SaFu, i-post mortem sa daan," sabi nito.