Perusahaan keuangan terdesentralisasi Thala Labs telah memulihkan $25,5 juta token kumpulan likuiditas yang dicuri dari salah satu kontrak pertaniannya setelah peretasnya dengan cepat dilacak oleh penegak hukum dan detektif kripto.

Dalam sebuah posting pada 16 November, Thala mengungkapkan bahwa pihaknya mengalami "pelanggaran keamanan" pada 15 November karena "kerentanan terisolasi yang terkait dengan kontrak pertanian v1, yang memungkinkan peretas untuk menarik token likuiditas.

Thala mengatakan pihaknya segera menghentikan semua kontrak relevan dan membekukan aset terkait Thala senilai $11,5 juta, dan dapat dengan cepat mengidentifikasi peretasnya.

“Dengan bantuan penegak hukum, Seal 911, Ogle, dan lainnya, kami dapat dengan cepat mengidentifikasi pelaku eksploitasi,” kata Thala.

Peretas mengembalikan dana tersebut 6 jam setelah insiden, kata detektif kripto Ogle, sementara Thala mengatakan mereka diberi hadiah $300.000 sebagai imbalan atas pengembalian penuh aset pengguna. Rincian identitas penyerang tidak diungkapkan.

Thala menekankan bahwa “pengguna yang terdampak tidak memerlukan tindakan lebih lanjut, dan posisi akan dipulihkan 100%.”

Sumber: Thala Labs

Akses ke front end Thala sudah aktif lagi. Namun, farming masih dihentikan sementara dan pengguna tidak dapat melakukan staking dan unstake posisi hingga Thala melakukan "tinjauan menyeluruh" dan audit ulang basis kode protokol.

Serangan tersebut melibatkan integrasi Thala dengan Move, jaringan blockchain modular yang dibangun oleh Movement Labs, CEO Thala Adam Cader mencatat dalam posting X pada 16 November.

"Tidak dapat dihindari bahwa beberapa masalah keamanan mungkin terjadi di masa mendatang pada Move, tetapi alasan kami semua membangun di sini adalah agar masalah ini terjadi pada frekuensi dan tingkat keparahan yang jauh lebih rendah dan cenderung menurun dari waktu ke waktu seiring dengan semakin kuatnya peralatan yang berdekatan."

Thala adalah salah satu platform DeFi paling menonjol pada blockchain lapisan-1 Aptos.

Token THL telah anjlok sekitar 35% menjadi $0,51 sejak insiden tersebut terjadi, menurut CoinGecko.

Token THL senilai sekitar $2,5 juta dicuri dalam eksploitasi tersebut, sementara $9 juta lainnya berasal dari stablecoin Move Dollar (MOD) milik Thala.

Sementara itu, nilai total yang terkunci pada Thala turun dari $240 juta pada 15 November menjadi $195,6 juta pada saat penulisan, data DefiLlama menunjukkan.

Perubahan protokol Thala di TVL sejak April 2023. Sumber: DeFiLlama

Hampir $130 juta dirampas dari para korban pada bulan Oktober, dengan sebagian besar berasal dari eksploitasi, perusahaan keamanan blockchain CertiK melaporkan.

Insiden terbesar pada bulan Oktober melibatkan protokol pinjaman Radiant Capital, yang kehilangan sekitar $54 juta.

Sekitar $460 juta dicuri dari peretas melalui 28 insiden dalam tiga bulan sebelumnya pada Q3 2024, menurut perusahaan keamanan siber Hacken.

Majalah: Temui para peretas yang dapat membantu Anda mendapatkan kembali tabungan kripto Anda