Thala بروتوكول يستأنف العمليات بعد استغلال بقيمة 25.5 مليون دولار

أعادت شركة تالا للتمويل اللامركزي تشغيل عملياتها بعد يوم واحد من استغلال حوض السيولة للبروتوكول بقيمة تقريبية تبلغ 25.5 مليون دولار.

في منشور في 17 نوفمبر ، أخطرت Thala المستخدمين بأن جميع عروضها قد تمت استعادتها ، باستثناء خدمة Staking الخاصة بها ، والتي يتم “تصحيحها وتدقيقها”.

تأتي الإعلانات يومًا بعد أن كشف بروتوكول عن تعرضه لاختراق أمني في 15 نوفمبر، مما سمح للمهاجم السيئ بسحب مبالغ كبيرة من رموز السيولة الخاصة به. وعلى ما يبدو، نشأت المشكلة المعزولة من عقود زراعة الإصدار الأول لبروتوكول، حيث تم إدخال ثغرة بعد تحديث أخير.

وفقًا لثالا، تم تعليق جميع الخدمات على الفور بعد تحذير من الانتهاك، وتمكن البروتوكول من تجميد 11.5 مليون دولار من الأصول المتعلقة بثالا، بما في ذلك رمز THL الخاص بالبروتوكول وتحريك الدولار (MOD).

كان ذلك ممكنًا بفضل لغة البرمجة Move ، التي تدعم سلسلة توراتشيوس على التي تعمل تالا. تعامل Move مع الأصول الرقمية كموارد من الدرجة الأولى ويشمل وظائف أصلية مثل freeze و burn.

لاستعادة الأموال المتبقية، عمل Thala مع SEAL 911، وهما مجموعة من خبراء أمان DeFi، و Ogle، وهو محقق داخل السلسلة، جنبًا إلى جنب مع السلطات الأمنية لتعقب القراصنة وراء الحادث. وافق القراصنة على إعادة جميع أصول المستخدمين في تبادل مقابل مكافأة قدرها 300،000 $.

أكدت Thala للمستخدمين أن جميع المراكز ستصبح “100٪ كاملة”، ولا يتطلب أي إجراء من جانبهم.

حالياً، قيمة القفل الإجمالية في THL قد انخفضت من 234 مليون دولار إلى 196 مليون دولار، بينما انخفض THL بأكثر من 31% منذ الحادث.

هذا واحد من العديد من الهجمات المستهدفة نحو البروتوكولات المركزية في الأشهر الأخيرة. في 16 أكتوبر، تم تفريغ مقرض DeFi Radiant Capital من حوالي 50 مليون دولار بعد استغلال الهجمات عقد الباب الخلفي.

في حادثة وقعت في سبتمبر، فقدت Bedrock، بروتوكول الرهان، ما يقدر بحوالي 2 مليون دولار من الأصول الرقمية بسبب خلل يسمح للمحتالين السيبرانيين بسحب الأموال من حمامات السيولة للبروتوكول.

وفقًا لشركة أمان سلسلة الكتل PeckSheild، فقد بلغت الخسائر نحو 88.4 مليون دولار في أكتوبر عبر عمليات الاختراق الرقمية، بينما ارتفعت الخسائر الإجمالية إلى 181 مليون دولار داخل السلسلة.