DForce, decentralizirani financijski protokol, objavio je da su sva iskorištena sredstva vraćena u trezore Optimism i Arbitrum. Korisnici DeFi protokola izgubili su sredstva na Arbitrumu i Optimizmu u hakiranju prije tri dana.
Dana 13. veljače, onchain sigurnosna tvrtka Peckshield primijetila je sigurnosni proboj na dForce mreži. DForce je pretrpio ponovni hak napad na dva trezora i izgubio oko 3.65 milijuna dolara. Nakon hakiranja dForce je odmah pauzirao trezore kako bi osigurao sigurnost preostalih sredstava.
U tweetu ranije danas, dForce je objavio da su iskorištena sredstva u potpunosti vraćena u njihov multi-sig na Arbitrumu i Optimizmu. U tweetu je također navedeno da će tvrtka kompenzirati sve pogođene korisnike, nazivajući ga "savršenim završetkom za sve".
Prema tweetu, dForce tim identificirao je izrabljivača koji se javio kao 'bijelog šešira'. Zatim su započeli pregovore s eksploatatorom i pristali ponuditi nagradu i odustati od svih istraga i radnji za provođenje zakona.
Unatoč tome što je hakiranje bilo na slojevima Arbitrum i Optimism, gubici su utjecali na tri kripto imovine, prema Peckshieldu. Srećom, ostali dijelovi protokola ostali su operativni i sigurni u dForce Lendingu. Nisu otkrili nikakve dodatne informacije o hakiranju, ali su obećali da će kasnije dati detaljan izvještaj.
dForce pronalazi način da zaobiđe iskorištavanje
Podržavajući Peckshield, sigurnosna mreža lanca blokova BlockSec označila je hakiranje i povezala ga s ponovnim ulaskom samo za čitanje oko skupa krivulje. BlockSec je također primijetio da napadač može lako manipulirati cijenom Oracle koju koristi dForce Lending protokol.
Protokol DForce također je odao priznanje drugim sigurnosnim platformama i zajednicama za njihovu pomoć i podršku. Naime, protokol se zahvalio SlowMist, blockchain sigurnosna tvrtka, za pomoć u istrazi.
Sigurnosni tim protokola priznao je da je potrošio >3 milijuna dolara na sigurnosne revizije i bounty programi u proteklih nekoliko godina. Štoviše, spremni su udvostručiti proširenje svog programa nagrada kako bi potaknuli odgovornije hakiranje, budući da je sigurnost vježba bez kraja.
Izvor: https://crypto.news/dforce-confirms-the-return-of-exploited-3-65m-to-their-vaults/