- Цагаан малгайт хакер Tender.fi сайтаас ашигласан 1.6 сая долларыг буцаажээ.
- Энэ долоо хоногийн эхээр Chainlink-ийн үнэ тогтоох oracle-д алдаа гарсны дараа хакерджээ.
- Хакерт платформыг хамгаалахад тусалсных нь төлөө 62.15 ETH ($98,000) урамшуулал олгосон байна.
Төвлөрсөн бус санхүүжилт (DeFi) Энэ долоо хоногийн эхээр платформоос ашигласан 1.6 сая долларыг буцааж өгсөн хакерын ачаар Tender.fi протокол бүрэн бүтсэн. Цагаан малгайт хакер Tender.fi-ийн үнэ тогтоох oracle-д алдаа байгааг анзаарсан бөгөөд энэ нь тэдэнд бага хэмжээний хадгаламжийн эсрэг их хэмжээний зээл авах боломжийг олгосон.
Tender.fi сайтаас өнөөдрийн эхээр нийтэлсэн шинжилгээний дараах тайланд дурдсанаар, DeFi зээлийн протокол нь мөлжлөг болохоос нэг өдрийн өмнө буюу 6-р сарын XNUMX-ны өдөр Chainlink-ийн үнийн мэдээ болгон үнийн хангамжаа сайжруулсан байна. Шинэ үнийн тэжээл нь GMX жетоны үнэ Цаг хугацаагаар жигнэсэн дундаж үнэ (TWAP) гэхээсээ илүү Chainlink-аас. Шинэ кодыг блокчэйн тагнуулын PeckShield компани аудит хийсэн гэж мэдээлсэн.
Гэсэн хэдий ч Chainlink-ийн үнэ oracle-д алдаа гарсан тул хакер тухайн үед бараг 70 долларын үнэтэй нэг GMX жетон байршуулж, 1.6 сая доллар зээлж чадсан юм. Solidity гэрээний аравтын бутархайн алдаа нь гэрээнд 1 GMX барьцааг Tender.fi дээр байгаа бүх биткойнуудаас илүү үнэ цэнэтэй гэж үзэхэд хүргэсэн.
Цагаан малгай нь асар их хэмжээний мөнгө зээлж авсны дараа протоколд гинжин хэлхээтэй зурвас үлдээсэн бөгөөд үүнд "Таны хараа буруу тохируулагдсан бололтой. Үүнийг шийдэхийн тулд надтай холбоо бариарай." Tender.fi багийнхан DeBank-ийн талаар хакертай холбогдож, тухайн үед бараг 62.15 долларын үнэ бүхий 100,000 ETH-ийн шагнал авахын тулд их хэмжээний зээлийг төлөхөөр тохиролцсон.
DeFi зээлийн протокол өнөөдөр эхээр Твиттер хуудсандаа нийт зээлийн бүх үйлчилгээгээ сэргээж байгаа тухайгаа олон нийтэд мэдээлэв. Tender.fi 7-р сарын XNUMX-нд ашиглалтын улмаас зээл авах боломжийг түр зогсоосон
Эх сурвалж: https://coinedition.com/tender-fi-white-hat-hacker-returns-1-6-million-loot-for-62-15-eth/