استردت Thala 25.5 مليون دولار من العملات المشفرة بسبب ثغرة زراعية v1

استعادت شركة التمويل اللامركزي Thala Labs 25.5 مليون دولار من توكنات مجمع السيولة المسروقة من أحد عقودها الزراعية بعد أن تم تعقب المتسلل بسرعة من قبل سلطات إنفاذ القانون ومحققي العملات المشفرة.

وفي منشور بتاريخ 16 نوفمبر، كشفت Thala أنها عانت من “خرق أمني” في 15 نوفمبر بسبب “ثغرة أمنية معزولة تتعلق بعقودها الزراعية v1، والتي سمحت للهاكر بسحب رموز السيولة.

وقالت Thala إنها أوقفت على الفور جميع العقود ذات الصلة وجمدت ما قيمته 11.5 مليون دولار من الأصول المرتبطة بـ Thala، وتمكنت من التعرف بسرعة على المتسلل.

وقال ثالا: “بمساعدة سلطات إنفاذ القانون، وSeal 911، وOgle، وآخرين، تمكنا من التعرف بسرعة على المستغل”.

وقال محقق العملات المشفرة أوغل إن المتسلل أعاد الأموال بعد 6 ساعات من الحادث، بينما قالت ثالا إنهم حصلوا على مكافأة قدرها 300 ألف دولار مقابل الإعادة الكاملة لأصول المستخدم. ولم يتم الكشف عن تفاصيل هوية المهاجم.

وشددت ثالا على أن “المستخدمين المتأثرين لا يحتاجون إلى أي إجراء آخر، وسيتم جعل المواقف كاملة بنسبة 100%”.

أصبح الوصول إلى الواجهة الأمامية لـ Thala مباشرًا مرة أخرى. ومع ذلك، لا تزال الزراعة متوقفة مؤقتًا والمستخدمون غير قادرين على المشاركة أو إلغاء المناصب حتى تجري Thala “مراجعة موسعة” وإعادة تدقيق لقاعدة بيانات البروتوكول.

تضمن الهجوم تكامل Thala مع Move، وهي شبكة من وحدات البلوكشين المعيارية التي أنشأتها Movement Labs، حسبما أشار آدم كادير، الرئيس التنفيذي لشركة Thala، في منشور بتاريخ 16 نوفمبر.

“من المحتم أن تحدث بعض المشكلات الأمنية في المستقبل أثناء التنقل، ولكن سبب قيامنا جميعًا بالبناء هنا هو أن تحدث هذه المشكلات بوتيرة أقل بكثير وخطورة واتجاه إلى الصفر بمرور الوقت مع زيادة قوة الأدوات المجاورة.”

تعد Thala واحدة من أبرز منصات التمويل اللامركزي على سلسلة Aptos Layer-1 blockchain.

انخفض رمز THL بحوالي 35٪ ليصل إلى 0.51 دولار منذ وقوع الحادث، وفقًا لـ CoinGecko.

تمت سرقة ما يقرب من 2.5 مليون دولار من رموز THL في هذا الاستغلال، في حين تم الحصول على 9 ملايين دولار أخرى من عملة Thala’s Move Dollar (MOD) المستقرة.

متعلق ب: تم اختراق بورصة العملات المشفرة M2 مقابل 13 مليون دولار، وتمت استعادة أموال المستخدم بالفعل

وفي الوقت نفسه، انخفضت القيمة الإجمالية المقفلة على Thala من 240 مليون دولار في 15 نوفمبر إلى 195.6 مليون دولار في وقت كتابة هذا التقرير، حسبما تظهر بيانات DefiLlama.

أفادت شركة CertiK لأمن blockchain أنه تم اختطاف ما يقرب من 130 مليون دولار من الضحايا في أكتوبر، وكان الجزء الأكبر منها يأتي من الثغرات.

وكان أكبر حادث وقع في أكتوبر يتعلق ببروتوكول الإقراض Radiant Capital، الذي خسر حوالي 54 مليون دولار.

تمت سرقة حوالي 460 مليون دولار من المتسللين عبر 28 حادثة في الأشهر الثلاثة السابقة في الربع الثالث من عام 2024، وفقًا لشركة الأمن السيبراني Hacken.

مجلة: تعرف على المتسللين الذين يمكنهم المساعدة في استعادة مدخرات حياتك المشفرة