- Baltos kepurės įsilaužėlis grąžino 1.6 milijono dolerių, kurie buvo išnaudoti iš Tender.fi.
- Įsilaužimas įvyko anksčiau šią savaitę po to, kai „Chainlink“ kainodaros orakulas sutriko.
- Įsilaužėliui buvo suteikta 62.15 ETH (98,000 XNUMX USD) premija už pagalbą užtikrinant platformą.
Decentralizuotas finansas (DeFi) Protokolas Tender.fi buvo sukurtas dėl įsilaužėlio, kuris šią savaitę grąžino 1.6 mln. USD, kurie buvo išnaudoti iš platformos. Baltos kepurės įsilaužėlis pastebėjo Tender.fi kainų nustatymo orakulą, kuris leido pasiskolinti didelę sumą už nedidelį indėlį.
Remiantis anksčiau Tender.fi paskelbta pomirtinio pranešimo ataskaita, DeFi skolinimo protokolas padidino savo kainų srautą į Chainlink kainų orakulą kovo 6 d., dieną prieš išnaudojimą. Naujasis kainų sklaidos kanalas gautas GMX žetono kaina iš Chainlink, o ne pagal laiko svertinę vidutinę kainą (TWAP). Pranešama, kad naują kodą patikrino „blockchain“ žvalgybos įmonė „PeckShield“.
Tačiau „Chainlink“ kainos orakulas turėjo gedimą, dėl kurio įsilaužėlis tuo metu galėjo įnešti vieną GMX žetoną, kurio vertė buvo beveik 70 USD, ir už tą indėlį pasiskolinti milžiniškus 1.6 mln. Dėl dešimtainės klaidos Solidity sutartyje sutartyje buvo laikoma, kad 1 GMX užstatas Tender.fi turi didesnę vertę nei visi egzistuojantys Bitcoin.
Balta skrybėlė paliko grandinės pranešimą protokolui, kai pasiskolino didžiulę sumą, kurioje buvo parašyta: „Panašu, kad jūsų orakulas buvo netinkamai sukonfigūruotas. Susisiekite su manimi, kad tai išspręstume. Tender.fi komanda susisiekė su įsilaužėliu dėl DeBank ir susitarė dėl didžiulės paskolos grąžinimo mainais į 62.15 ETH premiją, kurios vertė tuo metu buvo beveik 100,000 XNUMX USD.
„DeFi“ skolinimo protokolas anksčiau šiandien buvo paskelbtas „Twitter“, kad informuotų bendruomenę, kad jie atnaujino visas skolinimosi paslaugas. Tender.fi sustabdė skolinimosi funkciją dėl išnaudojimo kovo 7 d
Šaltinis: https://coinedition.com/tender-fi-white-hat-hacker-returns-1-6-million-loot-for-62-15-eth/