Πώς κάποιος δανείστηκε 1,6 εκατομμύρια δολάρια με εξασφάλιση αξίας 70 $: το ender.fi-exploit

tender.fi για $ 1,59 εκατομμύρια $

Σύμφωνα με το tweet, το tender.fi ανακοίνωσε ότι είχε παρατηρήσει και εξέτασε ένα "ασυνήθιστο ποσό" δανείων. Η πλατφόρμα σταμάτησε επίσης την υπηρεσία δανεισμού της κατά τη διάρκεια της εξέτασης.

Τα δεδομένα επί της αλυσίδας έδειξαν ότι ο εισβολέας χρησιμοποίησε σφάλμα μαντείου. Το σφάλμα επέτρεψε στον χάκερ να ενοικιάσει έως και 1,59 εκατομμύρια δολάρια σε αιθέρα (ETH) με μια κατάθεση ενός διακριτικού GMX αξίας $ 71 ως ασφάλεια.

Μετά την εκμετάλλευση, το hacker άφησε ένα μήνυμα on-chain για το Tender.fi και είπε: "Φαίνεται ότι το μαντείο σας είναι λάθος. Αυτό δείχνει ότι το Exploider A είναι λευκό καπέλο hacker.

Λίγες ώρες αργότερα, το Tender.FI ανακοίνωσε ότι είχε έρθει σε επαφή με τον επιτιθέμενο για να διαπραγματευτεί και να συζητήσει τις συνθήκες μιας συμφωνίας γενναιοδωρίας.

"Το Whitehat έχει επικοινωνήσει με την Debank Contact και σήμερα μιλάμε για το πώς μπορούμε να διορθώσουμε αυτήν την κατάσταση. Θα σας ενημερώσουμε με περισσότερες πληροφορίες μόλις το έχουμε", λέει το πρωτόκολλο.

hacker διατηρεί $ 97.000 ως premium

επτά ώρες αργότερα, το πρωτόκολλο αποκάλυψε ότι συμφώνησε με τον χάκερ και ότι τα κεφάλαια θα επιστραφούν.