incrypted.com
- 15 ноября в результате взлома проект Thala лишился активов на более чем $25 млн.
- Разработчики вышли на связь с хакером и сумели договориться о возврате средств.
- В качестве вознаграждения неизвестный взломщик получил $300 000.
Команде протокола Thala удалось вернуть украденные активы в размере $25 млн. Средства проект потерял в результате взлома, который произошел 15 ноября 2024 года.
По имеющейся информации, сетевой рейд позволил хакеру вывести из пула ликвидности Thala различные активы на более чем $25 млн. В их число входили монеты Move Dollar (MOD) и токены управления проекта.
Для взлома протокола неизвестный использовал уязвимость в смарт-контракте Thala v1. На момент подготовки материала эту проблему анализируют разработчики.
Команда проекта отметила, что после взлома к расследованию подключились правоохранительные органы, а также специалисты по возврату краденых средств из SEAL 911 и Ogle Security Group. Это позволило оперативно выйти на связь с хакером.
В ходе переговоров разработчики достигли соглашения с автором взлома о возврате активов. Хакер, в свою очередь, получил вознаграждение в размере $300 000. Представители Thala отметили, что неизвестный с большой готовностью отреагировал на предложение об урегулировании инцидента и раскрыл подробности взлома.
«Пострадавшим пользователям не требуется никаких дополнительных действий, и все позиции будут на 100% восстановлены. Однако соответствующие контракты и фронтенд Thala будут приостановлены до тех пор, пока не будут признаны полностью безопасными», — отметили разработчики.
На момент написания текста часть сервисов и функций протокола Thala восстановили свою работу. В то же время аналитики из сферы безопасности подчеркнули, что команде проекта повезло, что хакер оказался из числа тех, кто готов сотрудничать, и согласился вернуть активы.
Напомним, мы писали, что полиция Индии задержала подозреваемого во взломе биржи WazirX на $235 млн.