Công ty tài chính phi tập trung Thala Labs đã thu hồi được 25,5 triệu đô la của nhóm thanh khoản bị đánh cắp từ một trong các hợp đồng farming của họ sau khi kẻ tấn công nhanh chóng bị theo dõi bởi cảnh sát và các chuyên gia điều tra tiền điện tử.
Trong một bài viết vào ngày 16 tháng 11, Thala tiết lộ đã trải qua một 'vi phạm bảo mật' vào ngày 15 tháng 11 do một 'lỗ hổng cô lập liên quan đến hợp đồng v1 farming của nó, cho phép hacker rút token thanh khoản.
Thala cho biết ngay lập tức đã tạm dừng tất cả các hợp đồng liên quan và đóng băng tài sản liên quan đến Thala trị giá 11,5 triệu đô la, và đã nhanh chóng xác định được kẻ tấn công.
“Với sự giúp đỡ của cơ quan công an, Seal 911, Ogle và những người khác, chúng tôi đã nhanh chóng xác định được kẻ khai thác,” Thala nói.
Kẻ tấn công đã trả lại khoản tiền sau 6 giờ từ khi vụ việc xảy ra, tay săn tiền điện tử Ogle cho biết, trong khi Thala cho biết họ đã nhận được 300.000 đô la tiền thưởng tại sàn giao dịch để hoàn trả đầy đủ tài sản người dùng. Chi tiết về danh tính của kẻ tấn công không được tiết lộ.
Thala nhấn mạnh rằng “người dùng bị ảnh hưởng không cần hành động nào thêm, và vị thế sẽ được làm tròn 100%.”
Nguồn:Thala Labs
Truy cập vào giao diện trước của Thala đã hoạt động trở lại. Tuy nhiên, việc farming vẫn đang tạm dừng và người dùng không thể thế chấp và hoàn thế chấp vị trí cho đến khi Thala tiến hành một "đánh giá mở rộng" và kiểm định lại mã nguồn của giao thức.
Cuộc tấn công liên quan đến việc tích hợp của Thala với Move, một mạng lưới các chuỗi khối mô-đun được xây dựng bởi Movement Labs, CEO của Thala Adam Cader ghi nhận trong một bài đăng X vào ngày 16 tháng 11.
"Không thể tránh được rằng trong tương lai có thể xảy ra một số vấn đề về bảo mật trên Move, nhưng lý do tại sao chúng ta đang xây dựng ở đây là để những vấn đề này xảy ra ít hơn và nghiêm trọng hơn, và dần dần h越越 như công cụ kế cận mạnh mẽ."
Thala là một trong những nền tảng DeFi nổi bật nhất trên blockchain Aptos layer-1.
Token THL đã giảm khoảng 35% xuống còn $0.51 kể từ khi sự cố xảy ra, theo thông tin từ CoinGecko.
Về khoảng $2.5 triệu USD giá trị token THL đã bị đánh cắp trong cuộc khai thác lỗ hổng, trong khi số tiền khác là $9 triệu Đô la (MOD) Stablecoin của Thala.
Liên quan:Sàn giao dịch M2 crypto bị hack 13 triệu đô, số tiền của người dùng đã được khôi phục
Trong khi đó, tổng giá trị khóa trên Thala đã giảm từ 240 triệu đô la vào ngày 15 tháng 11 còn 195,6 triệu đô la vào thời điểm viết bài, theo dữ liệu của DefiLlama.
Sự thay đổi TVL của giao thức Thala từ tháng 4 năm 2023. Nguồn:DeFiLlama
Gần 130 triệu đô la đã bị thuộc đoạt từ nạn nhân vào tháng Mười, với phần lớn đến từ các lỗ hổng, công ty an ninh blockchain CertiK báo cáo.
Vụ việc lớn nhất trong tháng 10 liên quan đến việc cho vay giao thức Radiant Capital, đã mất khoảng 54 triệu đô la.
Theo công ty an ninh mạng Hacken, khoảng 460 triệu đô la đã bị đánh cắp từ các hacker trong 28 vụ việc trong ba tháng trước đó trong Q3 năm 2024.
Tạp chí:Gặp gỡ những hacker có thể giúp bạn lấy lại toàn bộ tiền tiết kiệm sống của mình trên tiền điện tử
Nội dung chỉ mang tính chất tham khảo, không phải là lời chào mời hay đề nghị. Không cung cấp tư vấn về đầu tư, thuế hoặc pháp lý. Xem Tuyên bố miễn trừ trách nhiệm để biết thêm thông tin về rủi ro.
Thala thu hồi $25.5 triệu trong tiền điện tử do lỗ hổng v1 farming gây ra
Công ty tài chính phi tập trung Thala Labs đã thu hồi được 25,5 triệu đô la của nhóm thanh khoản bị đánh cắp từ một trong các hợp đồng farming của họ sau khi kẻ tấn công nhanh chóng bị theo dõi bởi cảnh sát và các chuyên gia điều tra tiền điện tử.
Trong một bài viết vào ngày 16 tháng 11, Thala tiết lộ đã trải qua một 'vi phạm bảo mật' vào ngày 15 tháng 11 do một 'lỗ hổng cô lập liên quan đến hợp đồng v1 farming của nó, cho phép hacker rút token thanh khoản.
Thala cho biết ngay lập tức đã tạm dừng tất cả các hợp đồng liên quan và đóng băng tài sản liên quan đến Thala trị giá 11,5 triệu đô la, và đã nhanh chóng xác định được kẻ tấn công.
“Với sự giúp đỡ của cơ quan công an, Seal 911, Ogle và những người khác, chúng tôi đã nhanh chóng xác định được kẻ khai thác,” Thala nói.
Kẻ tấn công đã trả lại khoản tiền sau 6 giờ từ khi vụ việc xảy ra, tay săn tiền điện tử Ogle cho biết, trong khi Thala cho biết họ đã nhận được 300.000 đô la tiền thưởng tại sàn giao dịch để hoàn trả đầy đủ tài sản người dùng. Chi tiết về danh tính của kẻ tấn công không được tiết lộ.
Thala nhấn mạnh rằng “người dùng bị ảnh hưởng không cần hành động nào thêm, và vị thế sẽ được làm tròn 100%.”
Nguồn: Thala Labs![Hackers, Police, Cybersecurity]()
Truy cập vào giao diện trước của Thala đã hoạt động trở lại. Tuy nhiên, việc farming vẫn đang tạm dừng và người dùng không thể thế chấp và hoàn thế chấp vị trí cho đến khi Thala tiến hành một "đánh giá mở rộng" và kiểm định lại mã nguồn của giao thức.
Cuộc tấn công liên quan đến việc tích hợp của Thala với Move, một mạng lưới các chuỗi khối mô-đun được xây dựng bởi Movement Labs, CEO của Thala Adam Cader ghi nhận trong một bài đăng X vào ngày 16 tháng 11.
Thala là một trong những nền tảng DeFi nổi bật nhất trên blockchain Aptos layer-1.
Token THL đã giảm khoảng 35% xuống còn $0.51 kể từ khi sự cố xảy ra, theo thông tin từ CoinGecko.
Về khoảng $2.5 triệu USD giá trị token THL đã bị đánh cắp trong cuộc khai thác lỗ hổng, trong khi số tiền khác là $9 triệu Đô la (MOD) Stablecoin của Thala.
Liên quan: Sàn giao dịch M2 crypto bị hack 13 triệu đô, số tiền của người dùng đã được khôi phục
Trong khi đó, tổng giá trị khóa trên Thala đã giảm từ 240 triệu đô la vào ngày 15 tháng 11 còn 195,6 triệu đô la vào thời điểm viết bài, theo dữ liệu của DefiLlama.
Sự thay đổi TVL của giao thức Thala từ tháng 4 năm 2023. Nguồn: DeFiLlama![Hackers, Police, Cybersecurity]()
Gần 130 triệu đô la đã bị thuộc đoạt từ nạn nhân vào tháng Mười, với phần lớn đến từ các lỗ hổng, công ty an ninh blockchain CertiK báo cáo.
Vụ việc lớn nhất trong tháng 10 liên quan đến việc cho vay giao thức Radiant Capital, đã mất khoảng 54 triệu đô la.
Theo công ty an ninh mạng Hacken, khoảng 460 triệu đô la đã bị đánh cắp từ các hacker trong 28 vụ việc trong ba tháng trước đó trong Q3 năm 2024.
Tạp chí: Gặp gỡ những hacker có thể giúp bạn lấy lại toàn bộ tiền tiết kiệm sống của mình trên tiền điện tử