Ang Beanstalk Farms, isang walang pahintulot na fiat stablecoin protocol, ay nag-anunsyo na tinaasan nito ang return bounty sa 40% pagkatapos i-deploy ang etikal na kontrata sa pagbabalik ng Hats Finance.
Ang Beanstalk Farm ay na-hack noong Abr. 18 noong nakaraang taon at nawala ang humigit-kumulang $180 milyon ($77 milyon sa mga non-Beanstalk asset) sa hacker. Kasunod ng pag-atake, nangako ang Beanstalk ng 10% bounty kung ibabalik ng mga attacker ang mga pondo. Gayunpaman, ang mapagsamantala ay hindi nakikibahagi sa kahilingan at nabigong ilipat ang mga pondo sa multi-signature wallet ng platform.
Beanstalk Farms deploy Ang etikal na kontrata ng pagbabalik ng Hats Finance, na nagpapataas ng bounty sa 40%. Mapapanatili na ngayon ng mapagsamantala ang 40% bilang bounty ng puting sumbrero, isang kasunduan na ginawa ng mga platform upang mabayaran ang mga pagsasamantala sa seguridad at mga ulat ng mga bahid. Bukod dito, hindi sila uusigin kung ibabalik nila ang mga nakaw na pondo.
Dahil ang mga ninakaw na pondo ay lumalabas pa rin sa Tornado Cash, ang mapagsamantala ay maaaring muling lumitaw dahil sa mas mataas na alok.
Ang mga pagsisikap na mabawi ang mga pondo ay isinasagawa
Pananalapi ng mga sumbrero nabanggit na nakipag-ugnayan sa kanila si Syncubate ilang buwan na ang nakalipas para tumulong na mabawi ang mga ninakaw na pondo. Ang platform at ang komunidad ay tumulong sa pag-sketch ng panukala batay sa mga iminungkahing parameter. Ang komunidad ng Beanstalk sa kalaunan ay nagkakaisa na bumoto upang aprubahan.
Ipinaliwanag ng panukala kung paano gagana ang etikal na return smart contract na binuo ng Hats Finance upang ilipat ang ETH. Pagkatapos ay inilagay ng Beanstalk Farms ang matalinong kontrata pagkatapos ng pag-audit ni Halborn at ipinarating ito sa hacker sa mga pampublikong channel tulad ng Twitter at wallet.
Hahatiin ang 3% na reward mula sa mga na-recover na pondo sa pagitan ng Hats Finance, Sync, at Beanstalk Farms. Ang halaga ay ipapamahagi mula sa etikal na kontrata sa pagbabalik sa iba't ibang nakalistang address ng wallet.
Samantala, ang hacker ay gumamit ng isang flash loan attack para ma-access ang loan sa pamamagitan ng landing platform ng Aave, gaya ng unang iniulat ng crypto.news. Kapansin-pansin, ang mga pag-atake ng flash loan ay nagiging mas sikat, ang pinakahuling ay ang Euler Finance, na nagpapahintulot sa hacker na magnakaw ng $197 milyon.
Pinagmulan: https://crypto.news/beanstalk-farms-return-bounty-at-40-after-an-ethical-return-contract-deployment/