Le protocole Thala reprend ses activités après l'exploitation de 25,5 millions de dollars

La société de finance décentralisée Thala a relancé ses opérations un jour après l’exploitation des pools de liquidité du protocole pour environ 25,5 millions de dollars.

Dans un post X du 17 novembre, Thala a informé les utilisateurs que toutes ses offres ont été rétablies, à l’exception de son service de mise en jeu, qui est en cours de “correction et d’audit”.

L’annonce intervient un jour après que le protocole a révélé qu’il avait été victime d’une violation de sécurité le 15 novembre, ce qui a permis à un acteur malveillant de retirer de grosses sommes de ses jetons de liquidité. Selon les informations, le problème isolé provenait des contrats de farming v1 du protocole, où une vulnérabilité a été introduite après une récente mise à jour.

Selon Thala, tous les services ont été immédiatement suspendus après la détection de l’intrusion, et le protocole a réussi à geler 11,5 millions de dollars d’actifs liés à Thala, y compris le jeton natif THL du protocole et le Move Dollar (MOD).

Cela a été rendu possible grâce au langage de programmation Move, qui sous-tend la blockchain Aptos sur laquelle Thala opère. Move traite les actifs numériques comme des ressources de première classe et inclut des fonctions natives comme freeze et burn.

Pour récupérer les fonds restants, Thala a travaillé avec SEAL 911, une cohorte d’experts en sécurité DeFi, et Ogle, un enquêteur off-chain, ainsi que les forces de l’ordre pour traquer le pirate informatique derrière l’incident. Le pirate a accepté de restituer tous les actifs des utilisateurs sur la plateforme d’échange en échange d’une prime de 300 000 $.

Thala a assuré aux utilisateurs que toutes les positions seront rendues «100% entières» et aucune action n’est requise de leur part.

Actuellement, la valeur totale bloquée dans Thala est passée de 234 millions de dollars à 196 millions de dollars, tandis que THL a chuté de plus de 31% depuis l’événement.

Il s’agit de l’une des nombreuses attaques ciblant les protocoles décentralisés au cours des derniers mois. Le 16 octobre, le prêteur DeFi Radiant Capital a été vidé d’environ 50 millions de dollars après l’exploitation d’un contrat de porte dérobée par les attaquants.

Lors d’un incident en septembre, Bedrock, un protocole de mise en jeu, a perdu environ 2 millions de dollars d’actifs numériques en raison d’un bug qui a permis à des cybercriminels de vider les fonds des pools de liquidité du protocole.

Selon la société de sécurité blockchain PeckSheild, environ 88,4 millions de dollars ont été perdus en octobre via des piratages de crypto, tandis que les pertes totales hors chaîne ont atteint 181 millions de dollars.