💬 Сообразительная компания Poolz Finance предпринимает быстрые действия, чтобы расстроить хакеров и защитить свое сообщество

Сообразительная компания Poolz Finance предпринимает быстрые действия, чтобы расстроить хакеров и защитить свое сообщество

Децентрализованная платформа для сбора средств Poolz Finance только что стала образцом того, как протоколы DeFi должны реагировать на инциденты со взломом.

На этой неделе, в течение нескольких минут после взлома, он принял ряд мер, которые не только помогли сдержать ущерб и предотвратить его распространение, но и почти наверняка помешали хакеру получить прибыль от своих доходов, полученных нечестным путем.

Poolz Finance — это децентрализованный протокол свопинга, цель которого — предоставить крипто-стартапам и владельцам проектов возможность запускать ликвидность. Он работает, упрощая владельцам проектов запуск и управление аукционами ликвидности, которые инвесторы могут легко обнаружить и в которых могут участвовать.

Хотя это относительно новый протокол, Poolz Finance уже добился определенного успеха, что сделало его мишенью для человека, который обнаружил уязвимость в смарт-контракте, регулирующем его систему наделения токенами POOLZ. 15 марта хакеру удалось воспользоваться этой уязвимостью и скрыться с неизвестным количеством токенов POOLZ, которые были выделены публичным покупателям. Обозреватель блокчейна BscScan показывает, что некоторые из этих токенов были быстро проданы на DEX или обменены через службу майнинга криптовалюты Tornado Cash.

К несчастью для хакера, он или она двигались недостаточно быстро. Poolz Finance отреагировала созданием группы реагирования, которая быстро приняла меры для обеспечения того, чтобы токены POOLZ не могли быть проданы ни на одной бирже, при этом приняв другие меры для предотвращения повторения инцидента.

Одним из самых первых шагов было определение адреса хакера и его пометка в нескольких обозревателях блокчейна. В то же время Poolz Finance работал с DEX Uniswap и PancakeSwap, чтобы удалить всю ликвидность с их бирж и защитить своих пользователей, а также уведомить централизованные биржи и более широкое сообщество о прекращении активности на всех торговых парах POOLZ. Тем временем было наложено замораживание на все переносы POOLZ на мост ChainPort.io.

Быстрая реакция Poolz Finance, вероятно, была больше, чем просто быстрым мышлением со стороны команды. Очевидно, что у протокола был план действий до инцидента с безопасностью, что позволяло ему действовать очень быстро и сводить на нет амбиции хакера. В результате он или она смогли обменять лишь небольшую часть украденной суммы, прежде чем у них закончились пути, чтобы направить их. Менее чем через два часа планы хакера рухнули.

Однако самым драматическим шагом стало решение полностью вывести токен POOLZ из обращения и заменить его совершенно новым токеном под названием POOLX. Это гарантирует, что хакер останется с тысячами уже бесполезных токенов. Более того, Poolz Finance заявила, что намерена продолжить преследование хакера и привлечь его к ответственности.

Новый токен, который в настоящее время проверяется ArcadiaGroup, CertiK и ChainPort, будет запущен после развертывания нового смарт-контракта. Все держатели токенов POOLZ до взлома получат компенсацию 1:1 за вновь отчеканенные токены POOLX с новыми пулами ликвидности, созданными на основе существующего обменного курса POOLZ, как это было до взлома. Poolz Finance также заявил, что разрабатывает модель вознаграждения, которая вознаградит сообщество за терпение. Таким образом, предложение POOLX будет увеличено на 10% для поддержки этих вознаграждений экосистемы.

Poolz Finance заявила, что сразу после взлома запустила кампанию по сбору средств, которая привлекла 600 000 долларов менее чем за 12 часов. По словам Пулз, деньги будут использованы для внедрения и распространения нового токена POOLX и повышения его безопасности.

Лиам Коэн, основатель Poolz Finance, сказал, что гордится быстрой и эффективной реакцией своей команды на инцидент со взломом, и что ее главным приоритетом является защита своего сообщества.

«Несмотря на эту неудачу, мы станем сильнее с нашим новым токеном POOLX, который в настоящее время проходит аудит», — сказал он. «Наша казна не пострадала, и мы остаемся финансово стабильными. Мы преданы нашему сообществу и DeFi и благодарим вас за вашу поддержку».