Награда, предлагаемая через обмен сообщениями в сети, составляет примерно 97 000 долларов США, или 6% от суммы эксплойта.

Хакер, стоящий за платформой децентрализованного финансового кредитования Tender.fi, вернул украденные средства и получил награду в размере 97 000 долларов США в Ethereum.

Эфириум

Эксплойт был выполнен в 10:28 по всемирному координированному времени 7 марта, и вскоре после этого Tender.fi подтвердил инцидент в Твиттере, заявив, что «сумма займа была необычной», добавив, что он приостановил все заимствования.

Данные блокчейна показывают, что активы на сумму 1,59 миллиона долларов были заимствованы из протокола путем внесения 1 токена GMX (стоимостью примерно 71 доллар), воспользовавшись сбоем ценового оракула.

«Похоже, ваш оракул настроен неправильно. Свяжитесь со мной, чтобы решить эту проблему», — написал хакер в сообщении в сети.

Восемь часов спустя протокол DeFi объявил, что он достиг соглашения с злоумышленником в «белой шляпе», согласно которому хакер погасит все кредиты за вычетом «награды» в размере 62,16 ETH, что составляет около 97 000 долларов США в текущих ценах.​

Еще через час Tender.fi подтвердил в Твиттере, что эксплуататор завершил погашение кредита.

«Официально финансируется Сафо, на пути к вскрытию», — говорится в сообщении.​

Связанный: Кредитор DeFi Tender.fi подвергается атаке, подозреваемые в хакерах в белой шляпе

В августе прошлого года кросс-чейн Nomad Bridge привлек разработчиков, вовлеченных в эксплойт смарт-контракта, который вывел с моста 190 миллионов долларов менее чем за три часа.

Всего через несколько часов около 32,6 миллиона долларов были возвращены, что позволяет предположить, что некоторые из злоумышленников могут быть хакерами в белой шляпе, пытающимися вывести средства для безопасного возврата позже.

Позже в этом месяце компания Metagame, производящая невзаимозаменяемые токены, даже предлагает «награду в белой шляпе» в виде NFT тем, кто докажет, что вернул не менее 90% средств, украденных из протокола.

Данные блокчейна с официального адреса восстановления средств Nomad показывают, что с тех пор средства продолжали возвращаться на адрес восстановления, причем самая последняя транзакция была зарегистрирована 18 февраля на сумму 7868 долларов США в токене Coвалентного запроса (CQT).