Le protocole DeFi Thala récupère 25 millions de dollars après une négociation réussie avec un hacker

Le protocole décentralisé basé sur Aptos, Thala, a subi une exploitation vendredi, au cours de laquelle un pirate a drainé environ 25,5 millions de dollars en tokens de ses pools de liquidité. 

Heureusement, avec l'aide des groupes de récupération de vols SEAL 911 et Ogle Security Group, Thala a pu négocier avec le pirate pour le retour des fonds en échange d'une prime de bug de 300 000 dollars, a annoncé le protocole sur X. 

"Les utilisateurs affectés n'ont besoin d'aucune action supplémentaire, et les positions seront entièrement rétablies. Cependant, tous les contrats pertinents et le frontend de Thala resteront en pause jusqu'à ce qu'ils soient jugés totalement sécurisés", a déclaré le protocole. 

Un membre de SEAL 911 a déclaré que la récupération a été étonnamment simple après que le groupe a pris contact avec le pirate. 

"[SEAL 911] a identifié le hacker white hat en quelques minutes (c'est-à-dire nom, localisation, etc.) grâce à des liens évidents sur la chaîne. Heureusement, le hacker white hat a lui-même pris contact un peu plus tard et a retourné les fonds moins une prime", a déclaré le membre de SEAL 911 @pcaversaccio. "C'était une victoire très facile dans ce cas, car aucune véritable négociation n'était nécessaire." 

Thala Labs fournit un market maker automatisé et un stablecoin portant intérêt pour l'écosystème Aptos connu sous le nom de Move Dollar (MOD), nommé d'après le langage de programmation d'Aptos. Selon les données de DefiLlama, le protocole a la quatrième valeur totale verrouillée (TVL) la plus élevée de tous les protocoles DeFi sur Aptos. Le pirate a volé pour 9 millions de dollars de tokens MOD et pour 2,5 millions de dollars de tokens de gouvernance natifs de Thala, THL, que le protocole a pu geler. 

Bien que le protocole ait récemment annoncé son produit ThalaSwap V2, la vulnérabilité se trouvait dans les contrats v1 du protocole.

"Thala a eu de la chance dans ce cas d'avoir eu un bon gars pour retourner les fonds", a déclaré @pcaversaccio. "Je veux souligner : très chanceux."