Төвлөрсөн бус санхүүгийн протокол болох DForce нь ашигласан бүх хөрөнгийг Оптимизм болон Арбитрумын агуулах руу буцаасан гэж мэдэгдэв. Гурав хоногийн өмнө DeFi протоколын хэрэглэгчид хакерын халдлагад өртөн Arbitrum болон Optimism дээр мөнгөө алдсан.
13-р сарын XNUMX-нд onchain хамгаалалтын фирм Peckshield dForce сүлжээнд аюулгүй байдлын зөрчил байгааг анзаарсан. DForce нь хоёр тавиур дээр reentrancy хакерын халдлагад өртөж байсан ойролцоогоор 3.65 сая ам.доллар алдсан. Хакердсаны дараа dForce үлдэгдэл хөрөнгийн аюулгүй байдлыг хангахын тулд агуулахуудыг нэн даруй түр зогсоов.
Өнөөдрийн эхээр твиттер хуудсандаа dForce ашигласан хөрөнгөө Арбитрум болон Өөдрөг үзэл хоёрын аль алинд нь бүрэн буцааж өгсөн гэж мэдэгдэв. Твиттерт мөн пүүс нөлөөлөлд өртсөн бүх хэрэглэгчдэд нөхөн олговор олгох болно гэж мэдэгдсэн бөгөөд үүнийг "бүгд төгс төгсгөл" гэж нэрлэжээ.
Твиттерт бичсэнээр, dForce багийнхан гарч ирсэн мөлжигчийг "цагаан малгайт" гэж тодорхойлсон. Дараа нь тэд мөлжигчтэй хэлэлцээ хийж, урамшуулал санал болгож, бүх мөрдөн байцаалт, хууль сахиулах ажиллагааг зогсоохоор тохиролцов.
Хэдийгээр хакерууд Arbitrum болон Optimism давхаргууд дээр байсан ч алдагдал нь гурван крипто хөрөнгөд нөлөөлсөн гэж Peckshield мэдээлэв. Аз болоход протоколын бусад хэсгүүд dForce Lending-д найдвартай, найдвартай хэвээр байв. Тэд хакердсан талаар өөр мэдээлэл өгөөгүй ч дараа нь дэлгэрэнгүй мэдээлэл өгөхөө амлажээ.
dForce нь мөлжлөгийг тойрон гарах арга замыг олдог
Peckshield-г дэмжсэнээр блокчейн аюулгүй байдлын сүлжээ BlockSec нь хакердсаныг тэмдэглэж, муруйн сангийн эргэн тойронд зөвхөн унших боломжтой дахин нэвтрэх системтэй холбосон. BlockSec мөн халдагч нь dForce Lending протоколд ашигладаг oracle үнийг хялбархан удирдаж болохыг тэмдэглэв.
DForce протокол нь бусад аюулгүй байдлын платформууд болон нийгэмлэгүүдэд тусламж, дэмжлэг үзүүлсэнд талархаж байна. Протоколд талархал илэрхийлэв Удаан манан, мөрдөн байцаалтад тусалсан блокчейн аюулгүй байдлын фирм.
Протоколын хамгаалалтын баг аюулгүй байдлын аудитад 3 сая доллар зарцуулсан гэдгээ хүлээн зөвшөөрсөн шагналын хөтөлбөрүүд сүүлийн хэдэн жилийн хугацаанд. Түүгээр ч зогсохгүй тэд аюулгүй байдал нь эцэс төгсгөлгүй дасгал учраас илүү хариуцлагатай хакердалтыг дэмжихийн тулд шагналын хөтөлбөрөө өргөжүүлэхэд бэлэн байна.
Эх сурвалж: https://crypto.news/dforce-confirms-the-return-of-exploited-3-65m-to-their-vaults/