💬 Злоумышленник dForce вернул все украденные деньги на 4 миллиона долларов

Злоумышленник dForce вернул все украденные деньги на 4 миллиона долларов

Ключевые моменты:

Протокол DeFi сегодня написал в Твиттере, что злоумышленники вернули все украденные средства на мультиподписные адреса проекта на Arbitrum и Optimism.

1/5 13 февраля 2023 года использованные средства были полностью возвращены нашей мультиподписи как на Arbitrum, так и на Optimism, идеальный финал для всех. Все затронутые пользователи будут восстановлены, мы объявим детали распределения средств в течение следующих нескольких дней. — dForce (@dForcenet) 13 февраля 2023 г.

1/5 13 февраля 2023 года использованные средства были полностью возвращены нашей мультиподписи как на Arbitrum, так и на Optimism, идеальный финал для всех. Все затронутые пользователи будут восстановлены, мы объявим детали распределения средств в течение следующих нескольких дней.

В то же время в протоколе также было объявлено, что все пострадавшие пользователи получат компенсацию, а подробности о распределении средств будут опубликованы.

Акт доброты хакера стал результатом усилий dForce после обнаружения взлома его протокола.

«Вскоре после инцидента мы начали разговор с нападавшим, который выступил в роли «белой шляпы». Мы договорились о награде и отменим все атаки. расследование и правоприменительные меры продолжаются». Этот общий ресурс протокола defi

«Вскоре после инцидента мы начали разговор с нападавшим, который выступил в роли «белой шляпы». Мы договорились о награде и отменим все атаки. расследование и правоприменительные меры продолжаются».

Как сообщалось в более ранней статье Coincu News, 10 февраля протокол DeFi dForce подвергся быстрой атаке кредита, и злоумышленник заработал 3,65 миллиона долларов.

Следуя за веткой, dForce заявила, что эксплуататор манипулировал ценой wstETH/ETH, используя недостаток повторного входа в пул Curve, что привело к ликвидации 1031,42 ETH и эквивалента 30,31 ETH токенов wstETH/ETH Curve LP на Arbitrum и Optimum соответственно. Он также произвел протокольный долг в размере 2,3 миллиона долларов.

По данным BlockSec и PeckShield, двух ведущих компаний по обеспечению безопасности криптовалют, общий ущерб от взлома составил около 3,6 миллиона долларов.

Уязвимость повторного входа, которая может возникнуть, когда злоумышленник неоднократно вызывает функцию интеллектуального контракта и извлекает из нее активы до того, как контракт обновит свое внутреннее состояние, сделала атаку возможной. Это может произойти, если код смарт-контракта содержит дефект или не приняты неадекватные меры безопасности.

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Информация на этом веб-сайте предоставляется в качестве общего комментария к рынку и не является инвестиционным советом. Мы рекомендуем вам провести собственное исследование, прежде чем инвестировать.