DForce, פרוטוקול פיננסי מבוזר, הודיע כי כל הכספים המנוצלים הוחזרו לכספות אופטימיזם ו-Arbitrum. משתמשי פרוטוקול DeFi הפסידו כספים ב-Arbitrum ו-Optimism במתקפת פריצה לפני שלושה ימים.
ב-13 בפברואר, חברת האבטחה Onchain Peckshield הבחינה בפרצת אבטחה ברשת dForce. DForce סבל מהתקפת פריצה חוזרת על שתי כספות ו הפסיד כ -3.65 מיליון דולר. לאחר הפריצה, dForce השהתה מיד את הכספות כדי להבטיח את בטיחות הכספים הנותרים.
בציוץ מוקדם יותר היום, הודיעה dForce כי הכספים המנוצלים הוחזרו במלואם למולטי-סיג שלהם הן ב-Arbitrum והן באופטימיזם. הציוץ גם ציין כי החברה תפצה את כל המשתמשים המושפעים, וכינתה את זה "סוף מושלם לכולם".
לפי הציוץ, צוות dForce זיהה את הנצלן שהגיע בתור 'כובע לבן'. לאחר מכן הם פתחו במשא ומתן עם המנצל והסכימו להציע פרס ולבטל את כל החקירות ופעולות אכיפת החוק.
למרות שהפריצה הייתה על שכבות ארביטרום ואופטימיות, ההפסדים השפיעו על שלושה נכסי קריפטו, לפי Peckshield. למרבה המזל, חלקים אחרים של הפרוטוקול נותרו פעילים ומאובטחים ב-dForce Lending. הם לא מסרו מידע נוסף על הפריצה אך הבטיחו לתת דיווח מפורט מאוחר יותר.
dForce מוצא דרך לעקוף את הניצול
בתמיכת Peckshield, רשת אבטחת הבלוקצ'יין BlockSec סימנה את הפריצה וקישרה אותה לכניסה מחדש לקריאה בלבד מסביב למאגר העיקולים. BlockSec גם ציין כי התוקף יכול לתפעל בקלות את מחיר האורקל המשמש את פרוטוקול dForce Lending.
פרוטוקול DForce גם הודה לפלטפורמות וקהילות אבטחה אחרות על העזרה והתמיכה שלהם. יש לציין שהפרוטוקול הודה SlowMist, חברת אבטחת בלוקצ'יין, על סיוע בחקירה.
צוות האבטחה של הפרוטוקול הודה שהוציא יותר מ-3 מיליון דולר על ביקורת אבטחה ו תוכניות פרס במהלך השנים האחרונות. יתר על כן, הם מוכנים להכפיל את הרחבת תוכנית הבאונטי שלהם כדי לעודד פריצה אחראית יותר, שכן אבטחה היא תרגיל בלתי נגמר.
מקור: https://crypto.news/dforce-confirms-the-return-of-exploited-3-65m-to-their-vaults/