Thala protocolo retoma as operações após a exploração de $25.5m

A empresa de finanças descentralizadas Thala retomou as operações um dia depois que os pools de liquidez do protocolo foram explorados em cerca de $25.5 milhões.

Numa publicação de 17 de novembro, a Thala notificou os utilizadores de que todas as suas ofertas foram restauradas, exceto o seu serviço de staking, que está a ser “corrigido e auditado”.

O anúncio ocorre um dia após o protocolo revelar que foi vítima de uma violação de segurança em 15 de novembro, o que permitiu que um agente mal-intencionado retirasse grandes quantias de seus tokens de liquidez. Aparentemente, o problema isolado surgiu dos contratos de cultivo v1 do protocolo, onde foi introduzida uma vulnerabilidade após uma atualização recente.

De acordo com Thala, todos os serviços foram suspensos imediatamente após o breach ser assinalado, e o protocolo conseguiu congelar $11.5 milhões de ativos relacionados com Thala, incluindo o token THL nativo do protocolo e o Move Dólar (MOD).

Isso foi possível devido à linguagem de programação Move, que sustenta a blockchain Aptos na qual Thala opera. O Move trata os ativos digitais como recursos de primeira classe e inclui funções nativas como congelar e queimar.

Para recuperar os fundos restantes, Thala trabalhou com SEAL 911, uma equipe de especialistas em segurança DeFi, e Ogle, um investigador na cadeia, juntamente com as autoridades policiais para rastrear o hacker por trás do incidente. O hacker concordou em devolver todos os ativos do usuário em troca de uma recompensa de $300,000.

Thala garantiu aos usuários que todas as posições serão feitas “100% inteiras”, e nenhuma ação é necessária de sua parte.

Atualmente, o valor total bloqueado na Thala caiu de $234 milhões para $196 milhões, enquanto o THL caiu mais de 31% desde o incidente.

Este é um dos muitos ataques direcionados a protocolos descentralizados nos últimos meses. Em 16 de outubro, o credor DeFi Radiant Capital foi drenado de aproximadamente $50 milhões depois que os atacantes exploraram um contrato com uma porta dos fundos.

Num incidente em setembro, a Bedrock, um protocolo de staking, perdeu cerca de $2 milhões em ativos digitais devido a um bug que permitiu que ladrões cibernéticos drenassem fundos das pools de liquidez do protocolo.

De acordo com a empresa de segurança blockchain PeckSheild, cerca de $88.4 milhões foram perdidos em outubro através de hacks de criptomoedas, enquanto as perdas totais na cadeia aumentaram para $181 milhões.