۲۵.۵ میلیون دلار وجوه دزدیده شده بازیابی شد.

شرکت مالی غیرمتمرکز Thala Labs حدود ۲۵.۵ میلیون دلار توکن استخر نقدینگی را که از یکی از قراردادهای کشاورزی آن دزدیده شده بود، پس از ردیابی سریع هکر توسط مجریان قانون و کارآگاهان رمزنگاری بازیابی کرد. در پستی در ۱۶ نوامبر، Thala فاش کرد که در ۱۵ نوامبر به دلیل یک آسیب‌پذیری مجزا مربوط به قراردادهای کشاورزی v1 خود، که به هکر امکان برداشت توکن‌های نقدینگی را می‌داد، دچار “نقض امنیتی” شده است.

Thala گفت که بلافاصله تمام قراردادهای مربوطه را متوقف کرده و ۱۱.۵ میلیون دلار دارایی های مرتبط با Thala را مسدود کرده و توانسته است به سرعت هکر را شناسایی کند. تالا گفت: «با کمک مجریان قانون، Seal 911، Ogle، و دیگران، ما توانستیم به سرعت عامل سوء استفاده را شناسایی کنیم.

اوگل گفت که هکر شش ساعت پس از حادثه وجوه را پس داد، در حالی که تالا گفت که در ازای بازگرداندن کامل دارایی‌های کاربر، جایزه ۳۰۰۰۰۰ دلاری به آنها داده شده است. جزئیات هویت مهاجم فاش نشده است. تالا تاکید کرد که “کاربران آسیب دیده نیازی به اقدام بیشتری ندارند و موقعیت ها ۱۰۰٪ کامل خواهند شد.”

دسترسی به قسمت جلویی Thala دوباره زنده است. با این حال، کشاورزی هنوز متوقف شده است و کاربران نمی‌توانند موقعیت‌ها را به اشتراک بگذارند یا از آن‌ها خارج کنند تا زمانی که Thala یک «بازبینی گسترده» و بازرسی مجدد از پایگاه کد پروتکل را انجام دهد.

آدام کادر، مدیر عامل تالا، در پستی در ۱۶ نوامبر X اشاره کرد که این حمله شامل ادغام Thala با Move، شبکه ای از بلاک چین های مدولار ساخته شده توسط Movement Labs بود.

اجتناب‌ناپذیر است که برخی از مسائل امنیتی ممکن است در آینده در Move اتفاق بیفتد، اما دلیل اینکه همه ما در اینجا ایجاد می‌کنیم این است که این موارد با فرکانس و شدت بسیار کمتر رخ می‌دهند و در طول زمان با قوی‌تر شدن ابزار مجاور به ۰ روند.
Thala یکی از برجسته‌ترین پلتفرم‌های DeFi در بلاک چین لایه ۱ Aptos است.

به گفته CoinGecko، توکن THL از زمان وقوع این حادثه حدود ۳۵ درصد کاهش یافته و به ۰.۵۱ دلار رسیده است. حدود ۲.۵ میلیون دلار توکن THL در این اکسپلویت به سرقت رفت، در حالی که ۹ میلیون دلار دیگر از استیبل کوین Thala’s Move Dollar (MOD) به دست آمد. در همین حال، داده های DefiLlama نشان می دهد که ارزش کل قفل شده در Thala از ۲۴۰ میلیون دلار در ۱۵ نوامبر به ۱۹۵.۶ میلیون دلار در زمان نگارش این مقاله کاهش یافته است.

شرکت امنیت بلاک چین CertiK گزارش داد که نزدیک به ۱۳۰ میلیون دلار در ماه اکتبر از قربانیان ربوده شده است که بخش عمده آن از سوء استفاده ها بوده است. بزرگترین حادثه در ماه اکتبر مربوط به پروتکل وام دادن Radiant Capital بود که حدود ۵۴ میلیون دلار از دست داد. به گفته شرکت امنیت سایبری Hacken، در سه ماه گذشته در سه ماهه سوم سال ۲۰۲۴، حدود ۴۶۰ میلیون دلار در ۲۸ حادثه از هکرها به سرقت رفته است.

منبع: کوین تلگراف