DeFi Thala удалось вернуть криптовалюты на сумму $25,5 млн, похищенные в результате хакерской атаки 15 ноября.
Представители Thala сообщили , что злоумышленник смог украсть цифровые активы, воспользовавшись уязвимостью в недавно обновлённых смарт-контрактах. Он получил несанкционированный доступ к криптохранилищам платформы и завладел монетами, находившимися в пулах ликвидности.
Мы сразу же отключили все релевантные смарт-контракты и заморозили выпущенные Thala токены (MOD на сумму $9 млн и THL стоимостью $2,5 млн).
При поддержке стражей правопорядка, Seal 911, Ogle [белые хакеры] и других нам удалось быстро идентифицировать личность преступника и договориться о возврате всех активов в обмен на вознаграждение в размере $300 000, — написали работники Thala.
Очевидно, что хакер решил отдать похищенные монеты, чтобы избежать уголовного наказания. Благодаря этому клиентам Thala компенсируют убытки в полной мере, однако смарт-контракты с выявленной уязвимостью пока не работают. Сейчас сотрудники стартапа проводят комплексную аудиторскую проверку, чтобы исключить вероятность повторения аналогичных инцидентов.
Thala предоставляет децентрализованные сервисы, связанные с кредитами, стейкингом и торговлей цифровыми активами. Платформой пользуются почти 600 000 человек, а стоимость заблокированных на площадке криптовалют оценивается в $153,4 млн. Таким образом, хакер смог украсть 16,6% хранившихся в криптокошельках монет.