Protokol Thala melanjutkan operasi setelah eksploitasi senilai $25,5 juta

Perusahaan keuangan terdesentralisasi Thala telah memulai kembali operasinya sehari setelah kolam likuiditas protokol tersebut dieksploitasi dengan nilai sekitar $25,5 juta.

Dalam posting X 17 November, Thala memberi tahu pengguna bahwa semua penawarannya telah dipulihkan, kecuali layanan staking-nya, yang sedang “ditambal dan diaudit.”

Pengumuman ini datang sehari setelah protokol mengungkapkan bahwa mereka menjadi korban serangan keamanan pada tanggal 15 November, yang memungkinkan pelaku jahat untuk menarik jumlah besar token likuiditasnya. Dilaporkan, masalah terisolasi berasal dari kontrak farming v1 protokol, di mana kerentanan diperkenalkan setelah pembaruan terbaru.

Menurut Thala, semua layanan dihentikan segera setelah pelanggaran dilaporkan, dan protokol berhasil membekukan $11.5 juta aset terkait Thala, termasuk token THL asli protokol dan Move Dolar (MOD).

Hal ini dimungkinkan berkat bahasa pemrograman Move, yang mendasari blockchain Aptos di mana Thala beroperasi. Move memperlakukan aset digital sebagai sumber daya kelas satu dan mencakup fungsi bawaan seperti freeze dan burn.

Untuk mendapatkan kembali dana yang tersisa, Thala bekerja dengan SEAL 911, sekelompok ahli keamanan DeFi, dan Ogle, penyelidik on-chain, bersama dengan penegak hukum untuk melacak hacker di balik insiden tersebut. Hacker setuju untuk mengembalikan semua aset pengguna di pertukaran dengan imbalan $300.000.

Thala telah memastikan kepada pengguna bahwa semua posisi akan dibuat “100% utuh,” dan tidak ada tindakan yang diperlukan dari pihak mereka.

Saat ini, total nilai yang terkunci di Thala telah turun dari $234 juta menjadi $196 juta, sementara THL turun lebih dari 31% sejak kejadian tersebut.

Ini adalah salah satu dari banyak serangan yang ditujukan kepada protokol terdesentralisasi dalam beberapa bulan terakhir. Pada 16 Oktober, pemberi pinjaman DeFi Radiant Capital kehilangan sekitar $50 juta setelah penyerang memanfaatkan kontrak pintu belakang.

Dalam insiden September, Bedrock, sebuah protokol staking, kehilangan sekitar $2 juta dalam aset digital akibat bug yang memungkinkan pencuri cyber menguras dana dari kolam likuiditas protokol.

Menurut perusahaan keamanan blockchain PeckSheild, sekitar $88,4 juta hilang pada bulan Oktober melalui serangan crypto, sementara total kerugian on-chain melonjak menjadi $181 juta.