Giao thức DeFi Thala thu hồi 25 triệu đô la sau cuộc đàm phán thành công với hacker

Giao thức phi tập trung Thala dựa trên Aptos đã bị khai thác vào thứ Sáu khi một hacker rút khoảng 25,5 triệu đô la token từ các bể thanh khoản của nó. 

May mắn thay, với sự giúp đỡ của các nhóm phục hồi trộm cắp SEAL 911 và Ogle Security Group, Thala đã có thể đàm phán với hacker để trả lại số tiền này đổi lấy một khoản tiền thưởng lỗi 300.000 đô la, giao thức đã thông báo trên X. 

"Người dùng bị ảnh hưởng không cần thực hiện thêm hành động nào, và các vị trí sẽ được hoàn trả 100%. Tuy nhiên, tất cả các hợp đồng liên quan và giao diện Thala sẽ vẫn bị tạm dừng cho đến khi được coi là hoàn toàn an toàn," giao thức cho biết. 

Một thành viên của SEAL 911 cho biết việc phục hồi diễn ra khá đơn giản sau khi nhóm liên lạc với hacker. 

"[SEAL 911] đã xác định được hacker mũ trắng trong vài phút (tức là tên, địa điểm, v.v.) do các liên kết onchain rõ ràng. May mắn thay, hacker mũ trắng đã tự liên lạc một chút sau đó và trả lại số tiền trừ đi một khoản tiền thưởng," thành viên SEAL 911 @pcaversaccio cho biết. "Đó là một chiến thắng rất dễ dàng trong trường hợp này, vì không cần đàm phán thực sự." 

Thala Labs cung cấp một nhà tạo lập thị trường tự động và một stablecoin mang lại lợi nhuận cho hệ sinh thái Aptos được gọi là Move Dollar (MOD), được đặt tên theo ngôn ngữ lập trình của Aptos. Theo dữ liệu của DefiLlama, giao thức này có tổng giá trị khóa (TVL) cao thứ tư trong số các giao thức DeFi trên Aptos. Hacker đã đánh cắp số token MOD trị giá 9 triệu đô la và token quản trị gốc của Thala, THL, trị giá 2,5 triệu đô la mà giao thức đã có thể đóng băng. 

Mặc dù giao thức gần đây đã công bố sản phẩm ThalaSwap V2 của mình, lỗ hổng nằm trong các hợp đồng v1 của giao thức.

"Thala đã may mắn trong trường hợp này khi có một người tốt trả lại số tiền," @pcaversaccio nói. "Tôi muốn nhấn mạnh: rất may mắn."