Tiền thưởng, được cung cấp thông qua tin nhắn trên chuỗi, là khoảng 97.000 đô la, tương đương 6% số tiền khai thác.
Tin tặc đứng sau vụ khai thác nền tảng cho vay tài chính phi tập trung Tender.fi đã trả lại số tiền bị đánh cắp để đổi lấy phần thưởng tiền thưởng trị giá 97.000 đô la bằng Ether ( ETH ).
Việc khai thác được thực hiện lúc 10:28 sáng UTC ngày 7 tháng 3, Tender.fi xác nhận sự cố trên Twitter ngay sau đó, trích dẫn “số lượng khoản vay bất thường” và dự án đã tạm dừng tất cả các khoản vay.
Dữ liệu chuỗi khối cho thấy kẻ khai thác đã sử dụng một trục trặc oracle về giá để vay tài sản trị giá 1,59 triệu đô la từ giao thức bằng cách gửi 1 token GMX, trị giá khoảng 71 đô la.
“Có vẻ như oracle của bạn đã bị định cấu hình sai. liên hệ với tôi để giải quyết vấn đề này,” tin tặc đã viết trong một tin nhắn trực tuyến.
Tám giờ sau, giao thức DeFi thông báo rằng họ đã đạt được thỏa thuận với kẻ khai thác “Mũ trắng”, trong đó tin tặc sẽ hoàn trả tất cả các khoản vay trừ đi “tiền thưởng” 62,16 ETH, trị giá khoảng 97.000 USD theo giá hiện tại.
Translation: The White Hat will repay all loans minus 62.158670296 ETH, which will be kept as a Bounty for helping secure the protocol. The https://t.co/H4ZMPLH9pz Team will repay the Bounty s value to the protocol, so that there will be no bad debt and users will remain… https://t.co/5bbmKu7zEe
— Tender.fi (@tender_fi) March 7, 2023
Coinbase từ chối hoàn trả số tiền của khách hàng bị hack do vi phạm bảo mật
