Merkezi olmayan finans şirketi Thala Labs, hacker'ın hızla güvenlik güçleri ve kripto dedektifleri tarafından izlendiğinden ve bir çiftçilik sözleşmesinden çalınan 25.5 milyon dolar değerinde likidite havuzu jetonunu kurtardı.
16 Kasım'da yapılan bir gönderide Thala, 15 Kasım'da bir "güvenlik ihlali" yaşadığını ve bu durumun "v1 tarım sözleşmeleri ile ilgili izole bir zayıflık" nedeniyle olduğunu ve bu durumun hacker'ın likidite tokenlarını çekmesine izin verdiğini açıkladı.
Thala, ilgili tüm sözleşmeleri derhal durdurduğunu ve 11.5 milyon dolar değerindeki Thala ile ilgili varlıkların dondurulduğunu ve hızla hacker'ı tespit edebildiğini söyledi.
Thala, "Kolluk kuvvetleri, Seal 911, Ogle ve diğerlerinin yardımıyla, istismarcıyı hızlı bir şekilde tespit edebildik" dedi.
Hacker, olaydan 6 saat sonra fonları geri verdiğini söyledi. Kripto dedektifi Ogle'e göre, Thala ise kullanıcı varlıklarının tamamen geri dönmesi karşılığında borsada 300.000 $ ödül aldıklarını söyledi. Saldırganın kimliğiyle ilgili ayrıntılar açıklanmadı.
Thala, "etkilenen kullanıcıların başka bir işlem yapmasına gerek olmadığını ve pozisyonların tamamen geri alınacağını" vurguladı.
Kaynak:Thala Labs
Thala'nın ön ucuna erişim tekrar yayında. Bununla birlikte, farming hala duraklatılmıştır ve kullanıcılar, Thala protokolün kod tabanında "kapsamlı bir inceleme" ve yeniden denetim gerçekleştirene kadar Stake ve Stake'i Kapat pozisyonlarını kullanamazlar.
Saldırı, Thala'nın Movement Labs tarafından inşa edilen modüler blok zincir ağı Move ile entegrasyonunu içeriyordu, Thala'nın CEO'su Adam Cader 16 Kasım X gönderisinde belirtti.
"Gelecekte Move'de bazı güvenlik sorunları meydana gelebilir, ancak burada inşa ettiğimiz şey, bu sorunların frekansının ve şiddetinin zamanla sıfıra yaklaşması ve yan araçların daha güçlü hale gelmesiyle olmasıdır."
Thala, Aptos katman-1 blockchain üzerindeki en önemli DeFi platformlarından biridir
Olaydan bu yana THL tokeni CoinGecko'ya göre yaklaşık %35 düşerek 0.51 dolar oldu.
Exploit sonucunda yaklaşık 2.5 milyon dolar değerinde THL token çalındı, diğer 9 milyon dolar ise Thala'nın Move Dolar (MOD) stablecoin'inden geldi.
İlgili:M2 crypto borsası $13M için hacklendi, kullanıcı fonları zaten geri yüklendi
Bu arada, Thala'da kilitli toplam değer 15 Kasım'da 240 milyon dolar iken yazı yazıldığı sırada DefiLlama verilerine göre 195.6 milyon dolara düştü.
Thala protokol’un Nisan 2023'ten bu yana TVL’deki değişimi. Kaynak:DeFiLlama
Ekim ayında neredeyse 130 milyon dolar, blok zincir güvenlik firması CertiK'in bildirdiğine göre, kurbanlardan çoğu saldırılardan geldi.
Ekim ayındaki en büyük olay, yaklaşık 54 milyon dolar kaybeden kredi protokolü Radiant Capital'deki olaydır.
2024 Q3'te siber güvenlik şirketi Hacken'e göre, 28 olayda toplamda yaklaşık 460 milyon dolarlık hacklenmiş oldu.
Dergi:Kripto hayat birikiminizi geri almanıza yardımcı olabilecek hacker'ları tanıyın
The content is for reference only, not a solicitation or offer. No investment, tax, or legal advice provided. See Disclaimer for more risks disclosure.
Thala, v1 çiftçilik açığı nedeniyle oluşan 25.5 milyon dolarlık kripto para birimini geri alıyor.
Merkezi olmayan finans şirketi Thala Labs, hacker'ın hızla güvenlik güçleri ve kripto dedektifleri tarafından izlendiğinden ve bir çiftçilik sözleşmesinden çalınan 25.5 milyon dolar değerinde likidite havuzu jetonunu kurtardı.
16 Kasım'da yapılan bir gönderide Thala, 15 Kasım'da bir "güvenlik ihlali" yaşadığını ve bu durumun "v1 tarım sözleşmeleri ile ilgili izole bir zayıflık" nedeniyle olduğunu ve bu durumun hacker'ın likidite tokenlarını çekmesine izin verdiğini açıkladı.
Thala, ilgili tüm sözleşmeleri derhal durdurduğunu ve 11.5 milyon dolar değerindeki Thala ile ilgili varlıkların dondurulduğunu ve hızla hacker'ı tespit edebildiğini söyledi.
Thala, "Kolluk kuvvetleri, Seal 911, Ogle ve diğerlerinin yardımıyla, istismarcıyı hızlı bir şekilde tespit edebildik" dedi.
Hacker, olaydan 6 saat sonra fonları geri verdiğini söyledi. Kripto dedektifi Ogle'e göre, Thala ise kullanıcı varlıklarının tamamen geri dönmesi karşılığında borsada 300.000 $ ödül aldıklarını söyledi. Saldırganın kimliğiyle ilgili ayrıntılar açıklanmadı.
Thala, "etkilenen kullanıcıların başka bir işlem yapmasına gerek olmadığını ve pozisyonların tamamen geri alınacağını" vurguladı.
Kaynak: Thala Labs![Hackers, Police, Cybersecurity]()
Thala'nın ön ucuna erişim tekrar yayında. Bununla birlikte, farming hala duraklatılmıştır ve kullanıcılar, Thala protokolün kod tabanında "kapsamlı bir inceleme" ve yeniden denetim gerçekleştirene kadar Stake ve Stake'i Kapat pozisyonlarını kullanamazlar.
Saldırı, Thala'nın Movement Labs tarafından inşa edilen modüler blok zincir ağı Move ile entegrasyonunu içeriyordu, Thala'nın CEO'su Adam Cader 16 Kasım X gönderisinde belirtti.
Thala, Aptos katman-1 blockchain üzerindeki en önemli DeFi platformlarından biridir
Olaydan bu yana THL tokeni CoinGecko'ya göre yaklaşık %35 düşerek 0.51 dolar oldu.
Exploit sonucunda yaklaşık 2.5 milyon dolar değerinde THL token çalındı, diğer 9 milyon dolar ise Thala'nın Move Dolar (MOD) stablecoin'inden geldi.
İlgili: M2 crypto borsası $13M için hacklendi, kullanıcı fonları zaten geri yüklendi
Bu arada, Thala'da kilitli toplam değer 15 Kasım'da 240 milyon dolar iken yazı yazıldığı sırada DefiLlama verilerine göre 195.6 milyon dolara düştü.
Thala protokol’un Nisan 2023'ten bu yana TVL’deki değişimi. Kaynak: DeFiLlama![Hackers, Police, Cybersecurity]()
Ekim ayında neredeyse 130 milyon dolar, blok zincir güvenlik firması CertiK'in bildirdiğine göre, kurbanlardan çoğu saldırılardan geldi.
Ekim ayındaki en büyük olay, yaklaşık 54 milyon dolar kaybeden kredi protokolü Radiant Capital'deki olaydır.
2024 Q3'te siber güvenlik şirketi Hacken'e göre, 28 olayda toplamda yaklaşık 460 milyon dolarlık hacklenmiş oldu.
Dergi: Kripto hayat birikiminizi geri almanıza yardımcı olabilecek hacker'ları tanıyın