Thala giao thức tiếp tục hoạt động sau vụ tấn công $25.5 triệu

Công ty tài chính phi tập trung Thala đã khởi động lại hoạt động ngay sau khi các hồ bơi thanh khoản của giao thức đã bị khai thác khoảng 25,5 triệu đô la.

Trong một bài đăng X vào ngày 17 tháng 11, Thala thông báo cho người dùng rằng tất cả các dịch vụ của họ đã được khôi phục trừ dịch vụ staking, đang được “patched and audited.”

Thông báo này được đưa ra một ngày sau khi giao thức tiết lộ rằng họ là nạn nhân của một vụ vi phạm bảo mật vào ngày 15 tháng 11, cho phép một kẻ xấu rút ra số tiền lớn của các đồng token thanh khoản. Theo báo cáo, vấn đề cô lập bắt nguồn từ các hợp đồng v1 farming của giao thức, trong đó đã có một lỗ hổng được giới thiệu sau một bản cập nhật gần đây.

Theo Thala, tất cả các dịch vụ đã bị tạm ngưng ngay sau khi có dấu hiệu xâm nhập, và giao thức đã thành công trong việc đóng băng tài sản liên quan đến Thala trị giá $11.5 triệu, bao gồm token native THL của giao thức và Move Đô la (MOD).

Điều này đã trở thành điều khả thi nhờ vào ngôn ngữ lập trình Move, nền tảng của blockchain Aptos mà Thala hoạt động. Move xem tài sản số như tài nguyên hạng nhất và bao gồm các chức năng cơ bản như freeze và burn.

Để khôi phục số tiền còn lại, Thala đã hợp tác với SEAL 911, một nhóm các chuyên gia bảo mật DeFi, và Ogle, một điều tra viên on-chain, cùng với cảnh sát để tìm ra hacker đứng sau vụ việc. Hacker đã đồng ý trả lại tất cả tài sản người dùng trên sàn giao dịch với một khoản tiền thưởng trị giá $300,000.

Thala đã đảm bảo rằng tất cả các vị trí sẽ được làm “100% nguyên vẹn”, và không cần hành động nào từ phía họ.

Hiện tại, tổng giá trị bị khóa trong Thala đã giảm từ 234 triệu đô la xuống còn 196 triệu đô la, trong khi THL giảm hơn 31% kể từ sự cố.

Đây là một trong những vụ tấn công hướng đến các giao thức phi tập trung trong những tháng gần đây. Vào ngày 16 tháng 10, Radiant Capital, một nhà cho vay DeFi, đã bị rút sạch khoảng 50 triệu đô la sau khi kẻ tấn công khai thác một hợp đồng lỗ hổng.

Trong một vụ việc vào tháng 9, Bedrock, một giao thức staking, đã mất khoảng 2 triệu đô la trong tài sản số do lỗi cho phép tin tặc mạng đánh cắp tiền từ các hồ bơi thanh khoản của giao thức.

Theo công ty bảo mật blockchain PeckSheild, khoảng 88.4 triệu đô la đã bị mất vào tháng 10 thông qua các cuộc tấn công mật mã, trong khi tổng số lỗ on-chain đã tăng lên 181 triệu đô la.