DForce, децентрализиран финансов протокол, обяви, че всички експлоатирани средства са върнати в трезорите Optimism и Arbitrum. Потребителите на протокола DeFi загубиха средства на Arbitrum и Optimism при хакерска атака преди три дни.
На 13 февруари фирмата за сигурност на веригата Peckshield забеляза пробив в сигурността на мрежата dForce. DForce беше претърпял хакерска атака за повторно влизане на два трезора и загуби около 3.65 милиона долара. След хакването dForce незабавно постави на пауза трезорите, за да гарантира безопасността на оставащите средства.
В туит по-рано днес dForce обяви, че експлоатираните средства са били напълно върнати към тяхната многократна подписка както на Arbitrum, така и на Optimism. Туитът също така посочва, че фирмата ще компенсира всички засегнати потребители, наричайки го „перфектен край за всички“.
Според туита екипът на dForce идентифицира експлоататора, който се появи като „бела шапка“. След това те започнаха преговори с експлоататора и се съгласиха да предложат награда и да прекратят всички разследвания и действия на правоприлагащите органи.
Въпреки че хакът е върху слоевете Arbitrum и Optimism, загубите са засегнали три крипто актива, според Peckshield. За щастие, други части от протокола останаха работещи и защитени в dForce Lending. Те не разкриха повече информация за хака, но обещаха да дадат подробен доклад по-късно.
dForce намира начин да заобиколи експлоатацията
Подкрепяйки Peckshield, мрежата за сигурност на блокчейн BlockSec маркира хака и го свърза с повторното влизане само за четене около пула на кривата. BlockSec също отбеляза, че нападателят може лесно да манипулира цената на оракула, използвана от протокола dForce Lending.
Протоколът DForce също така призна други платформи за сигурност и общности за тяхната помощ и подкрепа. За отбелязване е, че протоколът благодари SlowMist, фирма за сигурност на блокчейн, за подпомагане на разследването.
Екипът по сигурността на протокола призна, че е похарчил >3 милиона долара за одити на сигурността и баунти програми през последните няколко години. Освен това те са готови да удвоят разширяването на своята програма за награди, за да насърчат по-отговорно хакване, тъй като сигурността е безкрайно упражнение.
Източник: https://crypto.news/dforce-confirms-the-return-of-exploited-3-65m-to-their-vaults/