Tech

Ibinalik ng hacker ang mga ninakaw na pondo sa Tender.fi, nakakakuha ng $97K bounty reward

03/08/2023
Balita ng Ethereum ng Bitcoin

Ang hacker sa likod ng pagsasamantala ng decentralized finance (DeFi) lending platform na Tender.fi ay ibinalik ang mga ninakaw na pondo para sa $97,000 bounty reward sa Ether (ETH). 

Ang pagsasamantala ay isinagawa noong 10:28 am UTC noong Mar. 7, kung saan kinumpirma ng Tender.fi ang insidente sa Twitter sa lalong madaling panahon pagkatapos magbanggit ng "hindi pangkaraniwang halaga ng mga hiniram," at idinagdag na na-pause nito ang lahat ng paghiram.

Ang data ng Blockchain ay nagpakita na ang mapagsamantala ay gumamit ng isang price oracle glitch upang humiram ng $1.59 milyon na halaga ng mga asset mula sa protocol sa pamamagitan ng pagdeposito ng 1 GMX token, na nagkakahalaga ng humigit-kumulang $71.

“Mukhang mali ang pagkaka-configure ng orakulo mo. makipag-ugnayan sa akin para ayusin ito," sinulat ni ang hacker sa isang on-chain na mensahe.

Imahen
Ipinadala ang mensahe sa Tender.fi mula sa price oracle exploiter. Pinagmulan: Arbiscan

Pagkalipas ng walong oras, inihayag ng DeFi protocol na nakipagkasundo ito sa "White Hat" na mapagsamantala, kung saan babayaran ng hacker ang lahat ng mga pautang na binawasan ang isang 62.16 ETH na "bounty," na nagkakahalaga ng humigit-kumulang $97,000 sa kasalukuyang mga presyo. 

Makalipas ang isa pang oras, Tender.fi mapag- sa Twitter na natapos na ng mapagsamantala ang mga pagbabayad sa utang.

"Ang mga pondo ay opisyal na SaFu, i-post mortem on the way," isinulat nito. 

Nauugnay: Ang tagapagpahiram ng DeFi na Tender.fi ay dumaranas ng pagsasamantala, pinaghihinalaang hacker ng puting sumbrero

Noong nakaraang taon noong Agosto, umapela ang cross-chain na Nomad Bridge sa mga mapagsamantala na lumahok sa isang matalinong pagsasamantala sa kontrata na nakakuha ng $190 milyon na pondo mula sa tulay nang wala pang tatlong oras.

Makalipas ang ilang oras, humigit-kumulang $32.6 milyon ang halaga ng mga pondo ay naibalik na, na nagmumungkahi na ang ilan sa mga mapagsamantala ay maaaring mga hacker ng puting sumbrero na nagtatangkang kumuha ng mga pondo para sa ligtas na pagbabalik sa ibang pagkakataon.

Sa bandang huli ng buwan, ang nonfungible token (NFT) firm na Metagame ay nag-alok pa ng "Whitehat Prize" sa anyo ng isang NFT para sa sinumang nagpatunay na ibinalik nila ang hindi bababa sa 90% ng mga pondong ninakaw nila mula sa protocol.

Data ng Blockchain mula sa Opisyal na Nomad Funds Recovery Address Ipinapakita ng na ang mga pondo ay patuloy na ibinalik sa address sa pagbawi mula noon, kasama ang pinakabagong transaksyon naitala noong Peb. 18, 2023, para sa $7,868 sa Covalent Query Token (CQT).