Хакер повернув DeFi-проєкту Thala вкрадені $25,5 млн за нагороду в $300 000
15 листопада розробники DeFi-протоколу Thala на Aptos повернули вкрадені $25,5 млн у цифрових активах, домовившись із хакером.
Important Announcement
— Thala (@ThalaLabs) November 16, 2024
On November 15th 2024, Thala suffered a security breach as a result of an isolated vulnerability in the latest update to v1 farming contracts, allowing the exploiter to withdraw liquidity pool tokens totaling $25.5m.
We immediately paused all relevant…
Як винагороду зламувач отримав $300 000. Це сталося через шість годин після інциденту.
«Постраждалим користувачам не потрібно ніяких додаткових дій. Їхні позиції відновлені на 100%», — запевнили розробники.
15 листопада в протоколі виник «прорив безпеки» через «ізольовану вразливість» у смартконтракті v1.
Команда негайно призупинила його дію, заморозила активи, а також встановила особу хакера. Підтримку надали правоохоронні органи, а також ончейн-розслідувачі Seal 911 і Ogle.
Подробиці про особу зламувача не розкриваються.
Пізніше розробники відновили доступ до фронтенду Thala.
https://t.co/MKDLRgDfwy is now back live.
— Thala (@ThalaLabs) November 17, 2024
Please note that farming functionalities remain paused for security measures, meaning that users are unable to stake/unstake positions until all affected modules are patched and reaudited.
Можливість фармінгу, а також стейкінг заблокували до завершення «великого моніторингу» і повторного аудиту коду.
Надалі функціональність повністю відновили. Подробиці обіцяли розкрити в Discord
Access to Swap, CDP and LST modules is live and fully functional. For any questions, please join the community discord: https://t.co/DlYJy3kpz4
— Thala (@ThalaLabs) November 17, 2024
CEO Thala Адам Кадер вказав на переваги Aptos у подібних інцидентах.
Some thoughts on Move after yesterdays incident and successful recovery (long form):
— Adam (@adammoves_) November 16, 2024
Move by itself doesn’t make all complex business operations in smart contracts perfect by default but instead provides a developer environment that eliminates a lot of the common issues from…
«Вбудовані функції мови програмування Move розглядають монети як реальні активи. Опції заморозки та спалювання дали змогу майже миттєво відновити 50% активів Thala. […] У міру вдосконалення інструментів на кшталт виявлення загроз за допомогою ШІ, евристичного моніторингу транзакцій, страхування, онлайн KYC і фільтрації, мережі на базі Move залишаться й надалі кращим місцем для зберігання капіталу», — вказав він.
З моменту інциденту токен THL впав у ціні на ~35% до $0,51, після цього відіграв третину втрат.
TVL проєкту скоротився з $234,4 млн на 15 листопада до $198,5 млн.
Нагадаємо, у PeckShield оцінили втрати криптопроєктів за жовтень унаслідок 20 зломів у $88 млн, в Immunefi — у $55,1 млн.