acryptoinvest.news
Acryptoinvest.news: В пятницу хакер взломал децентрализованный протокол Thala на базе Aptos, в результате чего из пулов ликвидности было украдено около 25,5 млн долларов в токенах.
К счастью, с помощью групп по восстановлению после краж SEAL 911 и Ogle Security Group Тале удалось договориться с хакером о возврате средств в обмен на вознаграждение в размере 300 000 долларов за обнаружение уязвимости, о чем протокол объявил на X.
«Пострадавшим пользователям не требуется никаких дальнейших действий, и позиции будут восстановлены на 100%. Однако все соответствующие контракты и интерфейс Thala будут оставаться приостановленными до тех пор, пока не будут признаны полностью безопасными», — говорится в протоколе.
Член спецподразделения SEAL 911 рассказал, что восстановление данных оказалось на удивление простым после того, как группа связалась с хакером.
«SEAL 911 идентифицировали хакера в белой шляпе в течение нескольких минут (т. е. имя, местоположение и т. д.) благодаря очевидным связям в цепочке. К счастью, хакер в белой шляпе сам вышел на связь немного позже и вернул средства за вычетом вознаграждения», — сказал член SEAL 911 @pcaversaccio. «В этом случае это была очень легкая победа, поскольку не потребовалось никаких реальных переговоров».
Thala Labs предоставляет автоматизированного маркет-мейкера и доходный стейблкоин для экосистемы Aptos, известный как Move Dollar (MOD), названный в честь языка программирования Aptos. Протокол имеет четвертую по величине общую заблокированную стоимость (TVL) среди всех протоколов DeFi на Aptos, согласно данным DefiLlama. Хакер украл токены MOD на сумму $9 млн и собственный токен управления Thala, THL, на сумму $2,5 млн, которые протокол смог заморозить.
Хотя протокол недавно анонсировал свой продукт ThalaSwap V2 , уязвимость была в контрактах протокола v1.
«Thala в этом случае все равно повезло, что нашелся хороший парень, который вернул средства», — сказал @pcaversaccio. «Хочу подчеркнуть: очень повезло».