DForce, decentralizirani finančni protokol, je objavil, da so bila vsa izkoriščena sredstva vrnjena v trezorje Optimism in Arbitrum. Uporabniki protokola DeFi so izgubili sredstva na Arbitrum in Optimism v hekerskem napadu pred tremi dnevi.
13. februarja je onchain varnostno podjetje Peckshield opazilo kršitev varnosti v omrežju dForce. DForce je bil deležen vdornega napada pri ponovnem vstopu na dva trezorja in izgubil približno 3.65 milijonov dolarjev. Po vdoru je dForce takoj zaustavil trezorje, da bi zagotovil varnost preostalih sredstev.
V današnjem tvitu je dForce objavil, da so bila izkoriščena sredstva v celoti vrnjena v njihov multi-sig na Arbitrum in Optimism. V tweetu je tudi navedeno, da bo podjetje nadomestilo vsem prizadetim uporabnikom, in ga označilo za "popoln konec za vse".
Glede na tvit je ekipa dForce izkoriščevalca, ki se je oglasil, identificirala kot "belega klobuka". Nato so začeli pogajanja z izkoriščevalcem in se strinjali, da bodo ponudili nagrado in opustili vse preiskave in ukrepe kazenskega pregona.
Kljub temu, da je bil vdor na slojih Arbitrum in Optimism, so po Peckshieldu izgube prizadele tri kripto sredstva. Na srečo so drugi deli protokola ostali delujoči in varni v dForce Lending. Nadaljnjih informacij o vdoru niso razkrili, obljubili pa so, da bodo podrobno poročilo podali pozneje.
dForce najde pot zaobiti izkoriščanje
Varnostno omrežje verige blokov BlockSec, ki podpira Peckshield, je označilo vdor in ga povezalo s ponovnim vstopom samo za branje okoli skupine krivulj. BlockSec je tudi opozoril, da bi lahko napadalec zlahka manipuliral s ceno Oracle, ki jo uporablja protokol dForce Lending.
Protokol DForce se je zahvalil tudi drugim varnostnim platformam in skupnostim za njihovo pomoč in podporo. Predvsem se je protokol zahvalil SlowMist, varnostno podjetje blockchain za pomoč pri preiskavi.
Varnostna ekipa protokola je priznala, da je porabila >3 milijone dolarjev za varnostne revizije in nagradni programi v zadnjih nekaj letih. Poleg tega so pripravljeni podvojiti širitev svojega programa nagrad, da bi spodbudili bolj odgovorno hekanje, saj je varnost vaja brez konca.
Vir: https://crypto.news/dforce-confirms-the-return-of-exploited-3-65m-to-their-vaults/