Heker White Hat Tender.fi vrne 1.6 milijona dolarjev plena za 62.15 ETH

• Beli heker je vrnil 1.6 milijona dolarjev, ki so bili izkoriščeni iz Tender.fi.
• Vdor se je zgodil v začetku tega tedna po napaki v Chainlinkovem cenovnem oraklju.
• Heker je prejel nagrado v višini 62.15 ETH (98,000 USD) za pomoč pri zaščiti platforme.

Decentralizirane finance (DeFi) protokol Tender.fi je bil celovit zahvaljujoč hekerju, ki je vrnil 1.6 milijona dolarjev, ki so bili izkoriščeni s platforme v začetku tega tedna. Heker z belim klobukom je opazil napako v oraklju za določanje cen Tender.fi, kar jim je omogočilo, da so si izposodili znaten znesek proti skromnemu depozitu.

Glede na post mortem poročilo, ki ga je danes objavil Tender.fi, je protokol posojanja DeFi 6. marca, dan pred izkoriščanjem, nadgradil svoj vir cen na Chainlinkov cenovni orakelj. Nov vir cen je izpeljal cena žetona GMX iz Chainlinka, namesto časovno tehtane povprečne cene (TWAP). Novo kodo je domnevno revidiralo podjetje za obveščanje o verigi blokov PeckShield.

Vendar pa je imel orakelj cene Chainlink napako, zaradi katere je hekerju uspelo deponirati en žeton GMX v vrednosti skoraj 70 dolarjev v tistem času in si za ta depozit izposoditi ogromnih 1.6 milijona dolarjev. Decimalna napaka v pogodbi Solidity je povzročila, da je pogodba obravnavala zavarovanje 1 GMX, kot da ima večjo vrednost na Tender.fi kot vsi obstoječi bitcoini.

Beli klobuk je po izposoji ogromne vsote pustil sporočilo v verigi za protokol, ki se je glasilo: »Videti je, da je bil vaš orakelj napačno konfiguriran. Kontaktirajte me, da rešimo to. Ekipa Tender.fi je prišla do hekerja zaradi DeBanka in se dogovorila za odplačilo velikega posojila v zameno za nagrado v višini 62.15 ETH v vrednosti skoraj 100,000 $ takrat.