分散型金融企業タラ・ラボは、法執行機関と暗号資産捜査官がハッカーを迅速に追跡した後、ファーミング契約の1つから盗まれた流動性プールトークン2,550万ドルを回収した。

11月16日の投稿で、タラは11月15日に「バージョン1ファーミング契約に関連する孤立した脆弱性」により「セキュリティ侵害」を受け、ハッカーが流動性トークンを引き出すことができたことを明らかにした。

タラ社は、直ちにすべての関連契約を一時停止し、1150万ドル相当のタラ関連資産を凍結し、ハッカーを迅速に特定できたと述べた。

「警察、シール911、オグルなどの協力により、私たちは犯人をすぐに特定することができました」とタラ氏は語った。

暗号資産捜査官オグル氏によると、ハッカーは事件から6時間後に資金を返却したが、タラ氏は、ユーザー資産全額の返還と引き換えに30万ドルの報奨金が支払われたと述べた。ハッカーの身元の詳細は明らかにされていない。

タラ氏は、「影響を受けたユーザーはこれ以上の措置を必要とせず、ポジションは100％元通りになる」と強調した。

出典: Thala Labs

Thalaのフロントエンドへのアクセスは再び有効になりました。ただし、Thalaがプロトコルのコードベースの「徹底的なレビュー」と再監査を実施するまで、ファーミングは引き続き一時停止されており、ユーザーはポジションのステークやステーク解除を行うことができません。

この攻撃は、ムーブメントラボが構築したモジュラーブロックチェーンネットワークであるムーブとタラの統合に関連していたと、タラのCEOアダム・ケイダー氏は11月16日のXの投稿で指摘した。

「Move で将来的にセキュリティ問題が発生する可能性は避けられませんが、私たちがここで構築しているのは、関連するツールが強化されるにつれて、これらの問題の発生頻度と深刻度が大幅に低下し、時間の経過とともに 0 に近づくようにするためです。」

Thala は、Aptos レイヤー 1 ブロックチェーン上で最も有名な DeFi プラットフォームの 1 つです。

CoinGeckoによると、THLトークンは事件発生以来約35%下落し、0.51ドルとなっている。

この攻撃では約250万ドル相当のTHLトークンが盗まれ、さらに900万ドルがThalaのMove Dollar（MOD）ステーブルコインから盗まれた。

一方、デフィラマのデータによれば、タラにロックされた総額は11月15日の2億4000万ドルから本稿執筆時点では1億9560万ドルに減少している。

2023年4月以降のタラ議定書のTVLの変化。出典：DeFiLlama

ブロックチェーンセキュリティ企業CertiKの報告によると、10月に被害者から奪われた金額は1億3000万ドル近くで、その大部分はエクスプロイトによるものだった。

10月の最大の事件は、融資プロトコルのRadiant Capitalが約5,400万ドルの損失を被った事件だった。

サイバーセキュリティ企業Hackenによると、2024年第3四半期の過去3か月間に28件のハッカーによる事件が発生し、約4億6000万ドルが盗まれた。

雑誌: あなたの暗号通貨貯蓄を取り戻すのを手伝ってくれるハッカーたちを紹介