DeFi protokolü Thala, başarılı hacker müzakeresi sonrası 25 milyon dolar geri aldı

Aptos tabanlı merkeziyetsiz protokol Thala, Cuma günü bir hackerın likidite havuzlarından yaklaşık 25,5 milyon dolarlık token çalmasıyla bir istismara uğradı. 

Neyse ki, hırsızlık kurtarma grupları SEAL 911 ve Ogle Security Group'un yardımıyla, Thala, fonların iadesi karşılığında 300.000 dolarlık bir hata ödülü karşılığında hacker ile müzakere edebildiğini X'te duyurdu. 

"Etkilenen kullanıcıların başka bir işlem yapmasına gerek yok ve pozisyonlar %100 tamamlanacak. Ancak, tüm ilgili sözleşmeler ve Thala ön yüzü tamamen güvenli olduğu kabul edilene kadar duraklatılacak," protokol belirtti. 

SEAL 911 üyesi, grubun hacker ile iletişime geçmesinin ardından kurtarmanın şaşırtıcı derecede basit olduğunu söyledi. 

"[SEAL 911] beyaz şapkalı hackerı dakikalar içinde (yani isim, konum vb.) belirledi, çünkü zincir üstü bağlantılar açıktı. Neyse ki, beyaz şapkalı hacker biraz sonra kendisi iletişime geçti ve ödül hariç fonları iade etti," SEAL 911 üyesi @pcaversaccio dedi. "Bu durumda çok kolay bir zaferdi, çünkü gerçek bir müzakereye gerek kalmadı." 

Thala Labs, Aptos ekosistemi için Move Dollar (MOD) olarak bilinen otomatik bir piyasa yapıcı ve getiri sağlayan bir stablecoin sağlar, Aptos'un programlama dilinden adını alır. Protokol, DefiLlama verilerine göre Aptos üzerindeki herhangi bir DeFi protokolü arasında dördüncü en yüksek toplam kilitli değere (TVL) sahiptir. Hacker, 9 milyon dolar değerinde MOD token ve protokolün dondurabildiği 2,5 milyon dolar değerinde Thala'nın yerel yönetim tokenı THL çaldı. 

Protokol yakın zamanda ThalaSwap V2 ürününü duyurmuş olsa da, güvenlik açığı protokolün v1 sözleşmelerindeydi.

"Thala bu durumda yine de fonları iade eden iyi bir adam olduğu için şanslıydı," @pcaversaccio dedi. "Vurgulamak istiyorum: çok şanslı."