Thala protocolo reanuda operaciones después de una explotación de $25.5m

La empresa de finanzas descentralizadas Thala ha reiniciado sus operaciones un día después de que los pools de liquidez del protocolo fueran explotados por aproximadamente $25.5 millones.

En una publicación de X del 17 de noviembre, Thala notificó a los usuarios que todas sus ofertas han sido restauradas, excepto su servicio de staking, que está siendo “parcheado y auditado”.

El anuncio llega un día después de que el protocolo revelara que fue víctima de una brecha de seguridad el 15 de noviembre, lo que permitió a un actor malintencionado retirar grandes sumas de sus tokens de liquidez. Según se informa, el problema aislado se originó en los contratos de cultivo de la versión 1 del protocolo, donde se introdujo una vulnerabilidad después de una actualización reciente.

Según Thala, todos los servicios fueron suspendidos inmediatamente después de que se señalara la violación, y el protocolo logró congelar $11.5 millones de activos relacionados con Thala, incluido el token THL nativo del protocolo y el Move Dólar (MOD).

Esto fue posible gracias al lenguaje de programación Move, que sustenta la cadena de bloques Aptos en la que Thala opera. Move trata los activos digitales como recursos de primera clase e incluye funciones nativas como congelar y quemar.

Para recuperar los fondos restantes, Thala trabajó con SEAL 911, un grupo de expertos en seguridad DeFi, y Ogle, un investigador on-chain, junto con la aplicación de la ley para rastrear al hacker detrás del incidente. El hacker aceptó devolver todos los activos de los usuarios en intercambio por una recompensa de $300,000.

Thala ha asegurado a los usuarios que todas las posiciones se harán “100% completas” y no se requiere ninguna acción por su parte.

Actualmente, el valor total bloqueado en Thala ha caído de $234 millones a $196 millones, mientras que THL ha bajado más del 31% desde el incidente.

Este es uno de los muchos ataques dirigidos hacia protocolos descentralizados en los últimos meses. El 16 de octubre, el prestamista DeFi Radiant Capital fue drenado de aproximadamente $50 millones después de que los atacantes explotaron un contrato con puerta trasera.

En un incidente en septiembre, Bedrock, un protocolo de staking, perdió alrededor de $2 millones en activos digitales debido a un error que permitió a los ciberdelincuentes vaciar los fondos de las pools de liquidez del protocolo.

Según la firma de seguridad blockchain PeckSheild, se perdieron alrededor de $88.4 millones en octubre a través de hackeos de criptomonedas, mientras que las pérdidas totales en la cadena aumentaron a $181 millones.