Egy fehérkalapos hacker több mint 7 millió dollárt térített vissza a Team Finance támadás során ellopott 14.5 millió dollárból. A pénzeszközök nagy részét az érintett projektekhez utalják át.
A Team Finance kizsákmányolása mögött meghúzódó hacker pénzeszközöket juttat vissza projektekhez, 10%-ot pedig jutalomként megtart. A támadásra október végén került sor, a hacker több mint 14 millió dollárt keresett. Az érintett projektek közé tartozik a Tsuka, a Kondux, a Caw Coin és a FEG.
SlowMist jelentett hogy a hacker több mint 7 millió dollárt térített vissza a projektekhez. Üzenetek is érkeztek a címről, bár azok nem kifejezetten artikuláltak.
Egy érdekes üzenet érkezett Ivan Reiftől, a TrustSwap műszaki igazgatójától. Reif három nappal ezelőtt azt mondta, hogy ha a hacker visszaadja az összeget, vagy egy szép jutalomban részesül, vagy egy állásajánlatot kap.
Érdekes fordulat ez a hackelési incidensben. Alkalmanként a hackerek visszaadják az alapokat, és jutalmat vagy állásajánlatot kapnak. Októberben a hacker a OlympusDAO 300 millió dolláros kizsákmányolással visszaadta az összes pénzt.
Ez azonban nem gyakran történik meg, mivel a hackerek gyakran inkább megtartják az általuk ellopott nagy mennyiségű pénzt. Az alapokat általában egy olyan szolgáltatáson keresztül vezetik át, mint a Tornado Cash.
A Team Finance 14.5 millió dollárt veszített a White Hat Hack miatt
A támadási vektor az intelligens szerződés sebezhetősége volt, mivel a Team Finance protokoll az Uniswap v2-ről v3-ra költözött. Az intelligens szerződés auditálása megtörtént, de a sebezhetőséget kihagyták.
A csapat felfüggesztett minden tevékenység a platformon, ami megakadályozta, hogy több pénzt lopjanak el. A feltörés eredményeként az ellopott tokenek ára csökkent, különösen a CAW esetében.
A Team Finance egy olyan platform, amely token likviditászárolási és megszolgálási szolgáltatásokat nyújt. Azt állítja, hogy több mint 2.6 milliárd dollár token zárolási értékkel és 180 millió dollár likviditási zárral rendelkezik.
Projektek, amelyek jutalmakat használnak a hackerekkel való tárgyalásra
Úgy tűnik, hogy a projektek egyre inkább érdeklődnek a hackerekkel való tárgyalások iránt, prémiumokat ajánlva nekik, ha visszaadják az ellopott pénzt. Ez számos alkalommal megtörtént 2022-ben, legutóbb akkor, amikor a Transit Swap hacker vissza az ellopott pénzeszközök 70%-a. 690,000 XNUMX dollárt kaptak jutalomként.
Augusztusban a Nomad kriptohíd felajánlott egy 190 millió dolláros hacker 10%-os jutalmat használ ki pénz visszafizetésére. Januárban egy többláncú hacker kapott 187,000 974,000 dollár bug fejében, miután akkoriban nagyjából XNUMX XNUMX dollárt fizetett vissza ETH-ban.
Úgy tűnik, hogy a csapatok hajlandóbbak jutalmat fizetni, de továbbra is aggodalomra ad okot az alap biztonság platformok. Azok a protokollok, amelyeket nem végeztek alapos ellenőrzésen, vagy amelyek komoly sebezhetőséget tartalmaznak, a hackerek elsődleges célpontjai.
A mondás itt is kritikus a megelőzés jobb, mint a gyógyítás, és a hosszú távú siker szempontjából Defi piac. Ezek a hibajavaslatok csak több hackert vonzanak, ha azt hiszik, hogy biztonságosan megúszhatják bizonyos pénzeszközöket.
A felelősség megtagadása
A weboldalunkon található összes információt jóhiszeműen és csak általános tájékoztatás céljából tesszük közzé. Bármely cselekedet, amelyet az olvasó megtesz a weboldalunkon található információkra, szigorúan saját felelősségére történik.
Forrás: https://beincrypto.com/another-white-hat-hacker-returns-funds-from-platform-exploit/