DeFi zajmodavac Tender.fi pati od eksploatacije, sumnja se na white hat hakera

Navodni etički haker izvukao je 1.59 miliona dolara sa platforme za kreditiranje decentralizovanih finansija (DeFi) Tender.fi, što je dovelo do toga da servis zaustavi zaduživanje dok pokušava da povrati svoju imovinu.

Revizor pametnih ugovora CertiK fokusiran na Web3 i analitičar blockchain Lookonchain su 7. marta označili eksploataciju zbog koje su sredstva izvučena iz DeFi protokola pozajmljivanja. Tender.fi je potvrdio incident na Twitteru, navodeći 'neobičnu količinu pozajmica' putem protokola:

Istražujemo neuobičajenu količinu zaduživanja koja je došla kroz protokol – u međuvremenu smo pauzirali sva zaduživanja. Hvala vam na strpljenju.
— Tender.fi (@tender_fi) Mart 7, 2023

Najnovije ažuriranje platforme tvrdi da je haker s bijelim šeširima uspostavio kontakt, a u toku su razgovori o povratu imovine oduzete tokom eksploatacije. White hat hakeri su također poznati kao etički hakeri i obično traže i iskorištavaju sigurnosne propuste u različitim protokolima prije nego što vrate sredstva.

Whitehat je uspostavio kontakt preko debanke i trenutno smo u razgovorima kako da popravimo ovu situaciju. Obavijestit ćemo vas s više informacija kada ih budemo imali.
— Tender.fi (@tender_fi) Mart 7, 2023

Cointelegraph se obratio CertiK-u da raspakira situaciju, koji je naglasio da je eksploatator ostavio poruku na lancu koja je verifikovan na Arbitrum Blockchain Exploreru:

*Ulazni podaci glase: „Izgleda da je vaše proročište pogrešno konfigurisano. kontaktirajte me da ovo riješim.”*

Lookonchain ako dalje detalje o eksploataciji, pozivajući se na podatke o blokčejnu koji pokazuju da je haker sa belim šeširima pozajmio imovinu u vrednosti od 1.59 miliona dolara iz protokola deponovanjem 1 GMX tokena koji je bio procenjen na 71 dolar u vreme pisanja.

Povezano: 700,000 dolara povučeno iz DeFi protokola LaunchZone baziranog na BNB lancu

Cointelegraph je kontaktirao Tender.fi kako bi saznao više detalja o eksploataciji i da li će haker bijelih šešira vratiti sredstva. DeFi protokoli su bili meta hakera početkom 2023. godine, sa sedam različitih platformi koje je samo u februaru izgubilo preko 21 milion dolara. Hakeri takođe iskoristili eksploatacije proročanstva u januaru 2023. godine, kada je preko 120 miliona dolara ukradeno iz BonqDAO.