Thala протокол відновлює роботу після використання $25.5m

Фірма з децентралізованої фінансової сфери Thala відновила свою роботу наступного дня після того, як ліквідні пули протоколу були використані недобросовісними особами на суму приблизно 25,5 мільйонів доларів.

У пості X від 17 листопада Тала повідомила користувачів, що всі її пропозиції відновлено, окрім служби стейкінгу, яка знаходиться на “патчі та перевірці.”

Оголошення прийшло наступного дня після того, як протокол розкрив про те, що він став жертвою порушення безпеки 15 листопада, що дозволило зловмиснику зняти великі суми його токенів ліквідності. Повідомляється, що ізольована проблема виникла з протоколом в1 фармінгових контрактів, де після останнього оновлення була виявлена вразливість.

Згідно з Thala, всі послуги були припинені негайно після того, як було зафіксовано порушення, і протоколу вдалося заморозити $11.5 мільйона вартості активів, пов’язаних з Thala, включаючи власний токен THL протоколу та рух Долар (MOD).

Це стало можливим завдяки мові програмування Move, яка лежить в основі блокчейну Aptos, на якому працює Thala. Move відноситься до цифрових активів як до ресурсів першого класу і містить вбудовані функції, такі як заморожування та знищення.

Для повернення залишених коштів Тала співпрацювала з SEAL 911, групою експертів з безпеки DeFi, та Огл, слідчим у блокчейні, разом з правоохоронними органами, щоб відстежити хакера за цим інцидентом. Хакер погодився повернути всі активи користувачів на біржі за винагороду у розмірі $300,000.

Тала запевнила користувачів, що всі позиції будуть повністю відновлені, і жодної дії з їх боку не потрібно.

Зараз загальна вартість, заблокована в Thala, знизилася з 234 мільйонів доларів до 196 мільйонів доларів, тоді як THL знизився на понад 31% з моменту інциденту.

Це один з безлічі нападів, спрямованих на децентралізовані протоколи в останні місяці. 16 жовтня DeFi кредитор Radiant Capital був позбавлений приблизно 50 мільйонів доларів після того, як зловмисники використали контракт з задніми дверима.

У вересневому інциденті Bedrock, стейкінговий протокол, втратив орієнтовно 2 мільйони доларів у цифрових активах через помилку, яка дозволила кіберзлочинцям вивести кошти з ліквідних пулів протоколу.

За даними компанії з безпеки блокчейну PeckSheild, у жовтні через криптовалютні вторгнення було втрачено приблизно $88.4 мільйона, тоді як загальні втрати у блокчейні сягнули $181 мільйон.