- Balto cepuru hakeris ir atgriezis 1.6 miljonus ASV dolāru, kas tika izmantoti vietnē Tender.fi.
- Uzlaušana notika šīs nedēļas sākumā pēc kļūmes Chainlink cenu noteikšanas orākulā.
- Hakerim tika piešķirta balva 62.15 ETH (98,000 XNUMX USD) par palīdzību platformas nodrošināšanā.
Decentralizēts finansējums (DeFi) protokols Tender.fi ir izveidots, pateicoties hakeram, kurš atgrieza 1.6 miljonus ASV dolāru, kas tika izmantoti no platformas šīs nedēļas sākumā. Balto cepuru hakeris pamanīja kļūmi Tender.fi cenu noteikšanas orākulā, kas ļāva viņiem aizņemties ievērojamu summu pret pieticīgu depozītu.
Saskaņā ar Tender.fi šodien publicēto pēcnāves ziņojumu, DeFi aizdevuma protokols 6. martā, dienu pirms ekspluatācijas, ir uzlabojis savu cenu plūsmu uz Chainlink cenu orākulu. Jaunā cenu plūsma tika iegūta GMX marķiera cena no Chainlink, nevis laika svērto vidējo cenu (TWAP). Tiek ziņots, ka jauno kodu pārbaudīja blokķēdes izlūkošanas uzņēmums PeckShield.
Tomēr Chainlink cenu orākulum bija kļūme, kuras dēļ hakeris tajā laikā varēja noguldīt vienu GMX marķieri gandrīz 70 USD vērtībā un aizņemties milzīgus USD 1.6 miljonus pret šo depozītu. Decimālās kļūdas Solidity līgumā dēļ līgums uzskatīja, ka 1 GMX nodrošinājums vietnē Tender.fi ir lielāks nekā visiem esošajiem Bitcoin.
Baltā cepure atstāja ķēdes ziņojumu protokolam pēc milzīgas summas aizņēmuma, kurā bija rakstīts: “Šķiet, ka jūsu orākuls ir nepareizi konfigurēts. Sazinieties ar mani, lai to atrisinātu. ” Tender.fi komanda sazinājās ar hakeri saistībā ar DeBank un vienojās par apjomīgā aizdevuma atmaksu apmaiņā pret 62.15 ETH tolaik gandrīz 100,000 XNUMX USD vērtībā.
DeFi aizdevuma protokols šodien tika publicēts Twitter, lai informētu sabiedrību, ka viņi ir atsākuši visus aizņēmuma pakalpojumus. Tender.fi apturēja aizņemšanās funkciju, ņemot vērā ekspluatāciju 7. martā
Avots: https://coinedition.com/tender-fi-white-hat-hacker-returns-1-6-million-loot-for-62-15-eth/