Децентрализованная финансовая компания Thala Labs вернула токены пула ликвидности на сумму 25,5 млн долларов, украденные по одному из ее фермерских контрактов, после того как хакер был быстро выслежен правоохранительными органами и криптоспециалистами.
В сообщении от 16 ноября компания Thala сообщила, что 15 ноября она столкнулась с «нарушением безопасности» из-за «изолированной уязвимости, связанной с ее контрактами на фермерство v1, которая позволила хакеру вывести токены ликвидности».
Thala заявила, что немедленно приостановила все соответствующие контракты и заморозила активы Thala на сумму 11,5 млн долларов, а также смогла быстро идентифицировать хакера.
«Благодаря помощи правоохранительных органов, Seal 911, Ogle и других нам удалось быстро установить личность эксплуататора», — сказал Тала.
Хакер вернул средства через 6 часов после инцидента, сказал криптосыщик Огл, в то время как Тала сказал, что им дали вознаграждение в размере 300 000 долларов в обмен на полный возврат пользовательских активов. Подробности личности злоумышленника не разглашаются.
Тала подчеркнул, что «затронутым пользователям не нужно предпринимать никаких дальнейших действий, и позиции будут восстановлены на 100%».
Источник: Thala Labs
Доступ к фронтенду Thala снова открыт. Однако фермерство все еще приостановлено, и пользователи не могут делать ставки и снимать ставки, пока Thala не проведет «обширный обзор» и повторный аудит кодовой базы протокола.
Генеральный директор Thala Адам Кадер в своем сообщении от 16 ноября отметил, что атака была связана с интеграцией Thala с Move — сетью модульных блокчейнов, созданной Movement Labs.
«Неизбежно, что в будущем в Move могут возникнуть некоторые проблемы с безопасностью, но мы все это делаем для того, чтобы они возникали с гораздо меньшей частотой и серьезностью и со временем, по мере того как смежные инструменты становятся более надежными, стремились к нулю».
Thala — одна из самых известных платформ DeFi на блокчейне Aptos уровня 1.
По данным CoinGecko, с момента инцидента токен THL упал примерно на 35% до $0,51.
В результате атаки было украдено токенов THL на сумму около 2,5 миллионов долларов, а еще 9 миллионов долларов поступили из стейблкоина Thala Move Dollar (MOD).
Между тем, по данным DefiLlama, общая стоимость заблокированных на Thala средств снизилась с 240 миллионов долларов США 15 ноября до 195,6 миллиона долларов США на момент написания статьи.
Изменение протокола Thala в TVL с апреля 2023 года. Источник: DeFiLlama
По данным компании CertiK, занимающейся безопасностью блокчейнов, в октябре у жертв было похищено около 130 миллионов долларов, причем большая часть этой суммы была получена с помощью эксплойтов.
Самый крупный инцидент в октябре был связан с протоколом кредитования Radiant Capital, который потерял около 54 миллионов долларов.
По данным компании Hacken, занимающейся кибербезопасностью, за три месяца третьего квартала 2024 года в ходе 28 инцидентов хакеры украли около 460 миллионов долларов.
Журнал: Познакомьтесь с хакерами, которые могут помочь вернуть ваши сбережения в криптовалюте