هکر پروتکل Crema که در روز 12 تیر ماه به این پروتکل نقدینگی حوزه دیفای مستقر در بلاکچین سولانا حمله کرده بود و بیشتر دارایی آن را به سرقت برده بود، حالا به عنوان پاداش و در ازای برگرداندن مبلغ به سرقت رفته، 1.6 میلیون دلار می گیرد.
پاداش هکر پروتکل Crema
در واقع پاداش هکر پروتکل Crema، دقیقا 45,455 واحد سولانا (SOL) است که 16.7 درصد از کل 9.6 میلیون دلار دارایی به سرقت رفته محسوب می شود.
تیم توسعه دهنده Crema شروع به تحقیقات جامعی کرد تا با ردگیری حساب دیسکورد آن ها و همچنین منبع کارمزد آدرس هکر، هویت هکر پروتکل Crema را شناسایی کند. درست زمانی که به نظر می رسید این تیم توانسته هویت این فرد را شناسایی کند، اعلام شد که این تیم در حال مذاکره با هکر است. در روز چهارشنبه، این هکر 6064 واحد اتر (ETH) و 23967 سولانا با ارزش حدود 8 میلیون دلار را به این پروتکل بازگرداند.
👉After a long negotiation, the hacker agreed to take 45455 SOL as the white hat bounty. Now we have confirmed the receipt of 6064 ETH + 23967.9 SOL in four transactions indicated below. A follow-up compensation plan will be released in 48h.
— CremaFinance (@Crema_Finance) July 6, 2022
این هکر دارایی های به سرقت رفته را در چندین تراکنش در بلاکچین های اتریوم و سولانا به تیم برگرداند. اولین تراکنش انجام گرفته در هر شبکه، حاوی مقدار بسیار اندکی بود تا صحت آدرس مبدا تست شود. تراکنش ها بعدی حاوی بخش کلی دارایی ها بود.
حالا که بخش بزرگی از دارایی به سرقت رفته، به این پروتکل برگشته، کاربران و تیم توسعه دهنده Crema می توانند آسوده خاطر باشند ولی هنوز کارهای زیادی برای انجام باقی مانده است. این تیم در روز سه شنبه و قبل از توافق با هکر پروتکل Crema اعلام کرده بود که کد جدید را برای حسابرسی آماده کرده تا دیگر چنین اتفاقاتی تلخی برای این پروتکل رخ ندهد.
با اینکه جامعه این پروتکل دیفای منتشر یک گزارش کامل از اتفاقاتی که افتاده هستند، ولی تیم توسعه دهنده Crema در روز یکشنبه رشته توییتی را به شرح این مسئله اختصاص داد. هکر پروتکل Crema در ابتدا از پروتکل وام دهی دیفای Solend یک وام آنی گرفت و آن را به استخر Crema اضافه کرد.
این هکر در ادامه داده های قیمت را دستکاری کرد تا به نظر برسد که این پروتکل پاداش بسیار بیشتر از حد صحیح، بدهکار است. این کار به هکر اجازه داد تا «یک مقدار عظیم کارمزد» با ارزش حدود 9.6 میلیون دلار از استخر اخذ کند.
گفته شده که بعد از تکمیل حسابرسی کدها، پروتکل Crema دوباره به شروع به فعالیت خواهد کرد. این تیم همچنین قرار است در روز 17 تیر ماه، یک برنامه جبران خسارت هم برای کاربران خود ارائه دهد.
منبع : Cointelegraph
پاسخ