Hacker, çalınan fonları Tender.fi'ye iade etti, 97 bin dolarlık ödül aldı

Merkezi olmayan finans (DeFi) borç verme platformu Tender.fi'nin istismarının arkasındaki bilgisayar korsanı, çalınan fonları Ether cinsinden 97,000 dolarlık bir ödül karşılığında iade etti (ETH).

İstismar, 10 Mart 28:7 UTC'de gerçekleştirildi ve Tender.fi, "alışılmadık miktarda ödünç alma" ifadesinden kısa bir süre sonra Twitter'da olayı doğruladı ve tüm borçlanmayı duraklattığını ekledi.

Blockchain verileri, istismarcının yaklaşık 1.59 $ değerinde 1 GMX jetonu yatırarak protokolden 71 milyon $ değerinde varlık ödünç almak için bir fiyat kehaneti aksaklığı kullandığını gösterdi.

"Kahinin yanlış yapılandırılmış gibi görünüyor. Bunu çözmek için benimle iletişime geçin” yazdı zincirleme bir mesajdaki bilgisayar korsanı.

*Fiyat oracle istismarcısından Tender.fi'ye gönderilen mesaj. Kaynak: Arbiscan*

Sekiz saat sonra DeFi protokolü, "Beyaz Şapkalı" istismarcıyla, bilgisayar korsanının mevcut fiyatlarla yaklaşık 62.16 $ değerinde 97,000 ETH "ödül" eksi tüm kredileri geri ödeyeceği bir anlaşmaya vardığını duyurdu.

Tercüme: Beyaz Şapka tüm kredileri eksi 62.158670296 ETH olarak geri ödeyecek, bu da protokolü güvence altına almaya yardımcı olduğu için Ödül olarak tutulacak. bu https://t.co/H4ZMPLH9pz Ekip, Bounty'nin değerini protokole geri ödeyecek, böylece kötü borç olmayacak ve kullanıcılar kalacak... https://t.co/5bbmKu7zEe
— İhale.fi (@tender_fi) 7 Mart, 2023

Bir saat sonra Tender.fi onaylı Twitter'da istismarcının kredi geri ödemelerini tamamladığını.

"Fonlar resmi olarak SaFu, otopsi yolda" diye yazdı.

İlgili: DeFi kredi kuruluşu Tender.fi, beyaz şapka korsanından şüphelenilerek istismara maruz kalıyor

Geçen yıl Ağustos ayında, zincirler arası Nomad Bridge, bir akıllı sözleşme istismarına katılan istismarcılara başvurdu. 190 milyon dolar kaynak çıkardı köprüden üç saatten az bir sürede.

Sadece saatler sonra, yaklaşık 32.6 milyon dolar değerinde fon zaten iade edildi, istismarcılardan bazılarının daha sonra güvenli bir geri dönüş için fon çıkarmaya çalışan beyaz şapkalı bilgisayar korsanları olabileceğini öne sürüyor.

Ayın ilerleyen saatlerinde, nonfungible token (NFT) firması Metagame bir "Whitehat Ödülü" bile teklif etti. NFT şeklinde protokolden çaldıkları fonların en az %90'ını iade ettiğini kanıtlayan herkes için.

1/ Arkadaşlarımız @metagame Nomad Bridge Hack'ten para iade eden whitehat'lara teşekkür olarak kazanılan bir NFT oluşturdu. Kafa üstü https://t.co/TWwuJwnRXj iddia etmek için! pic.twitter.com/V87rkGhBEE
— Göçebe (⤭⛓) (@nomadxyz_) Ağustos 23, 2022

Resmi Nomad Funds Recovery Adresinden Blockchain verileri gösterileri en son işlemle birlikte o zamandan beri kurtarma adresine iade edilmeye devam edildiğini kaydedilmiş 18 Şubat 2023'te 7,868 $'a Covalent Query Token (CQT).