Tiền thưởng được cung cấp thông qua tin nhắn trên chuỗi là khoảng 97.000 USD, tương đương 6% số tiền khai thác được.

Hacker đằng sau nền tảng cho vay tài chính phi tập trung Tender.fi đã trả lại số tiền bị đánh cắp và nhận được khoản tiền thưởng Ethereum trị giá 97.000 USD

Ethereum

Việc khai thác được thực hiện lúc 10:28 sáng UTC ngày 7 tháng 3 và Tender.fi đã xác nhận vụ việc trên Twitter ngay sau đó, nói rằng “số tiền vay là bất thường”, đồng thời nói thêm rằng họ đã đình chỉ tất cả các khoản vay.

Dữ liệu chuỗi khối cho thấy tài sản trị giá 1,59 triệu đô la đã được vay từ giao thức bằng cách gửi 1 mã thông báo GMX (trị giá khoảng 71 đô la), lợi dụng trục trặc về giá.

“Có vẻ như oracle của bạn được cấu hình không chính xác. Hãy liên hệ với tôi để giải quyết vấn đề này”, hacker viết trong một tin nhắn trên chuỗi.

Tin nhắn được gửi tới Tender.fi từ nhà phát triển oracle về giá. Nguồn: Arbiscan

Tám giờ sau, giao thức DeFi thông báo rằng họ đã đạt được thỏa thuận với kẻ tấn công “mũ trắng”, theo đó hacker sẽ hoàn trả tất cả các khoản vay trừ đi “tiền thưởng” 62,16 ETH, trị giá khoảng 97.000 USD theo giá hiện tại.​

Một giờ sau, Tender.fi xác nhận trên Twitter rằng kẻ khai thác đã hoàn tất việc trả khoản vay.

“Chính thức tài trợ cho Sappho, đang trên đường khám nghiệm tử thi,” nó viết.​

Liên quan: Người cho vay DeFi Tender.fi bị tấn công, nghi ngờ là hacker mũ trắng

Tháng 8 năm ngoái, Nomad Bridge xuyên chuỗi đã thu hút các nhà phát triển tham gia khai thác hợp đồng thông minh, rút ​​190 triệu USD khỏi cây cầu trong vòng chưa đầy ba giờ.

Chỉ vài giờ sau, khoảng 32,6 triệu USD tiền đã được trả lại, cho thấy một số kẻ khai thác có thể là hacker mũ trắng đang cố gắng rút tiền để trở lại an toàn vào một ngày sau đó.

Cuối tháng này, công ty token không thể thay thế Metagame thậm chí còn đưa ra “giải thưởng mũ trắng” dưới dạng NFT cho những người chứng minh được rằng họ đã trả lại ít nhất 90% số tiền bị đánh cắp từ giao thức.

Dữ liệu chuỗi khối từ Địa chỉ khôi phục quỹ Nomad chính thức cho thấy rằng tiền đã tiếp tục quay trở lại địa chỉ khôi phục, với giao dịch gần đây nhất được ghi nhận vào ngày 18 tháng 2 với giá 7.868 USD bằng Mã thông báo truy vấn Covalent (CQT).