DeFi lender Tender.fi suffers exploit, white hat hacker suspected

एका संशयित नैतिक हॅकरने विकेंद्रित वित्त (DeFi) कर्ज देण्याच्या प्लॅटफॉर्म Tender.fi वरून $1.59 दशलक्ष काढले आहे, ज्यामुळे सेवा त्याची मालमत्ता पुनर्प्राप्त करण्याचा प्रयत्न करत असताना कर्ज देणे थांबवते.

वेब3-केंद्रित स्मार्ट कॉन्ट्रॅक्ट ऑडिटर CertiK आणि ब्लॉकचेन विश्लेषक लुकनचेन यांनी 7 मार्च रोजी DeFi कर्ज प्रोटोकॉलमधून निधी काढून टाकलेल्या शोषणाचा ध्वजांकित केला. Tender.fi ने प्रोटोकॉलद्वारे “असामान्य प्रमाणात कर्ज” उद्धृत करून Twitter वर घटनेची पुष्टी केली:

प्लॅटफॉर्मवरील नवीनतम अद्यतनात असा दावा करण्यात आला आहे की व्हाईट हॅट हॅकरशी संपर्क साधण्यात आला आहे आणि शोषणादरम्यान घेतलेल्या मालमत्तेची परतफेड करण्यासाठी चर्चा सुरू आहे. व्हाईट हॅट हॅकर्सना नैतिक हॅकर्स म्हणूनही ओळखले जाते आणि ते सामान्यत: निधी परत करण्यापूर्वी वेगवेगळ्या प्रोटोकॉलमधील सुरक्षा त्रुटी शोधतात आणि त्यांचे शोषण करतात.

Cointelegraph ने परिस्थिती स्पष्ट करण्यासाठी CertiK शी संपर्क साधला, ज्याने ठळक केले की शोषणकर्त्याने एक ऑन-चेन संदेश सोडला जो Arbitrum Blockchain Explorer वर सत्यापित केला गेला होता:

इनपुट डेटा म्हणतो: “तुमचे ओरॅकल चुकीचे कॉन्फिगर केलेले दिसते. याचे निराकरण करण्यासाठी माझ्याशी संपर्क साधा.”

लुक चेन प्रदान केले शोषणाचा पुढील तपशील, ब्लॉकचेन डेटाचा हवाला देऊन दर्शविते की व्हाईट हॅट हॅकरने 1 GMX टोकन जमा करून प्रोटोकॉलमधून $1.59 दशलक्ष मालमत्ता उधार घेतल्या, ज्याचे मूल्य लेखनाच्या वेळी $71 होते.

संबंधित: BNB-आधारित DeFi प्रोटोकॉल चेन लाँचझोनमधून $700,000 काढून टाकले

शोषणाचे अधिक तपशील आणि व्हाईट हॅट हॅकर निधी परत करेल का हे निश्चित करण्यासाठी Cointelegraph ने Tender.fi वर पोहोचले आहे. 2023 च्या सुरुवातीला हॅकर्सद्वारे DeFi प्रोटोकॉलला लक्ष्य केले गेले होते, फक्त फेब्रुवारीमध्ये सात वेगवेगळ्या प्लॅटफॉर्मने $21 दशलक्षपेक्षा जास्त गमावले. हॅकर्स देखील जानेवारी 2023 मध्ये ओरॅकलच्या शोषणाचा फायदा घेतला आणि BonqDAO ची $120 दशलक्ष पेक्षा जास्त चोरी झाली.