Hacker trả lại số tiền bị đánh cắp cho Tender.fi, nhận phần thưởng tiền thưởng $97K
Tiền thưởng, được cung cấp thông qua tin nhắn trên chuỗi, là khoảng 97.000 USD, tương đương 6% số tiền khai thác.
Tin tặc đứng sau việc khai thác nền tảng cho vay tài chính phi tập trung Tender.fi đã trả lại số tiền bị đánh cắp để nhận phần thưởng tiền thưởng trị giá 97.000 USD bằng Ether.
Việc khai thác được thực hiện lúc 10:28 sáng UTC ngày 7 tháng 3, với Tender.fi xác nhận sự cố trên Twitter ngay sau đó, trích dẫn “số lượng khoản vay bất thường” và thêm vào đó nó đã tạm dừng tất cả các khoản vay.
Dữ liệu chuỗi khối cho thấy kẻ khai thác đã sử dụng một trục trặc tiên tri về giá để vay tài sản trị giá 1,59 triệu USD từ giao thức bằng cách gửi 1 mã thông báo GMX, trị giá khoảng 71 USD.
“Có vẻ như nhà tiên tri của bạn đã bị định cấu hình sai. liên hệ với tôi để giải quyết vấn đề này,” tin tặc đã viết trong một tin nhắn trực tuyến.
Tám giờ sau, giao thức DeFi thông báo rằng họ đã đạt được thỏa thuận với kẻ khai thác “Mũ trắng”, trong đó tin tặc sẽ hoàn trả tất cả các khoản vay trừ đi “tiền thưởng” 62,16 ETH, trị giá khoảng 97.000 USD theo giá hiện tại.
Một giờ sau, Tender.fi xác nhận trên Twitter rằng kẻ khai thác đã hoàn thành việc trả nợ.
“Các quỹ chính thức là SaFu, khám nghiệm tử thi trên đường đi,” nó viết.
Vào tháng 8 năm ngoái, Nomad Bridge xuyên chuỗi đã thu hút những người khai thác tham gia vào một vụ khai thác hợp đồng thông minh đã trích được 190 triệu USD tiền từ cây cầu trong vòng chưa đầy ba giờ.
Chỉ vài giờ sau, số tiền trị giá khoảng 32,6 triệu USD đã được trả lại , cho thấy một số kẻ khai thác có thể là tin tặc mũ trắng đang cố gắng trích tiền để trả lại an toàn sau này.
Cuối tháng, công ty mã thông báo không thể thay thế Metagame thậm chí còn cung cấp “Giải thưởng Whitehat” dưới dạng NFT cho bất kỳ ai chứng minh được rằng họ đã trả lại ít nhất 90% số tiền mà họ đã đánh cắp từ giao thức.
1/ Our friends at @metagame created an earned NFT as a thank you to whitehats who returned funds from the Nomad Bridge Hack. Head over https://t.co/TWwuJwnRXj to claim it! pic.twitter.com/V87rkGhBEE
— Nomad (⤭⛓🏛) (@nomadxyz_) August 23, 2022
Dữ liệu chuỗi khối từ Địa chỉ khôi phục quỹ chính thức của Nomad cho thấy rằng các khoản tiền tiếp tục được trả lại cho địa chỉ khôi phục kể từ đó, với giao dịch mới nhất được ghi lại vào ngày 18 tháng 2 với giá 7.868 USD dưới dạng Mã thông báo truy vấn cộng hóa trị (CQT).