Thala Протокол возобновляет работу после эксплуатации на $25.5 млн

Фирма децентрализованного финансирования Thala возобновила операции через день после того, как ликвидностные пулы Протокола были использованы примерно на $25.5 миллиона.

В посте X от 17 ноября Thala уведомил пользователей о том, что все его предложения были восстановлены, за исключением услуги стейкинга, которая в настоящее время «патчится и проходит аудит».

Анонс был сделан на следующий день после того, как Протокол сообщил о нарушении безопасности 15 ноября, которое позволило злоумышленнику вывести большие суммы его токенов ликвидности. Предположительно, изолированная проблема возникла из-за сельскохозяйственных контрактов v1 Протокола, где уязвимость была введена после последнего обновления.

Согласно Thala, все услуги были немедленно приостановлены после обнаружения нарушения, и Протоколу удалось заблокировать активы, связанные с Thala, на сумму $11,5 миллионов, включая собственный токен Протокола THL и Доллар Move (MOD).

Это было возможно благодаря языку программирования Move, который является основой блокчейна Aptos, на котором работает Thala. Move рассматривает цифровые активы как первоклассные ресурсы и включает в себя встроенные функции, такие как freeze и burn.

Чтобы вернуть оставшиеся средства, Thala сотрудничал с SEAL 911, группой экспертов по безопасности DeFi, и Ogle, исследователем в блокчейне, а также правоохранительными органами, чтобы отследить хакера, стоявшего за происшествием. Хакер согласился вернуть все активы пользователей на биржу за награду в размере 300 000 долларов.

Тала заверил пользователей, что все позиции будут сделаны “100% целыми”, и им не требуется предпринимать никаких действий.

В настоящее время общая стоимость заблокированных средств в Thala снизилась с $234 миллиона до $196 миллиона, в то время как THL упал на более чем 31% с момента происшествия.

Это один из многих атак, направленных против децентрализованных протоколов в последние месяцы. 16 октября DeFi кредитор Radiant Capital был обескровлен на сумму около $50 миллионов после того, как злоумышленники использовали уязвимый контракт.

В сентябрьском инциденте Bedrock, стейкинговый Протокол, потерял оценочно $2 миллиона в цифровых активах из-за ошибки, позволившей кибер-ворам выкачать средства из ликвидности пулов Протокола.

Согласно компании по безопасности блокчейна PeckSheild, в октябре через хакерские атаки на криптовалюты было потеряно около $88,4 миллиона, в то время как общие потери в блокчейне выросли до $181 миллиона.