Haker “pożyczył” prawie 2 miliony dolarów z Tender.Fi

Osoba, która wykorzystała błąd na platformie pożyczkowej Tender.fi opartej na Arbitrum ukradła około 1,59 miliona dolarów w kryptowalutach. Jednak później zwróciła prawie całą skradzioną sumę i w nagrodę otrzymała około 97 000 dolarów jako tzw. nagrodę bounty.

Exploit Tender.Fi

Haker odpowiedzialny za atak na platformę Tender.Fi, która oferuje zdecentralizowane pożyczki finansowe, zwrócił skradzione fundusze i otrzymał nagrodę bounty w wysokości 97 000 USD w kryptowalucie Ether (ETH). 

Bounty wynosił 6% kwoty exploita i został ogłoszony za pośrednictwem wiadomości w łańcuchu. Incydent miał miejsce 7 marca o godzinie 10:28 czasu UTC. Tender.fi potwierdził na Twitterze, przedstawioną sytuację, informując o wstrzymaniu wszystkich pożyczek z powodu „niezwykłej ilości pożyczek”. 

Pewien haker wykorzystał usterkę wyroczni cenowej, aby pożyczyć aktywa warte 1,59 miliona dolarów, deponując 1 token GMX o wartości około 71 dolarów. Zgodnie z porozumieniem z protokołem DeFi, haker spłacił wszystkie pożyczki pomniejszone o nagrodę bounty w wysokości 62,16 ETH. Tender.fi poinformował jednak na Twitterze, że wyzyskiwacz spłacił pożyczkę. 

Hakerzy w białych kapeluszach

Ostatnio pojawiły się przypadki, w których hakerzy, którzy wykorzystali usterki, zwracają skradzione środki, twierdząc, że są “białymi kapeluszami”. Haker w białym kapeluszu lub inaczej nazywany etyczny haker, wykorzystuje swoje umiejętności w dziedzinie hakerstwa do wykrywania podatności w systemach sprzętowych, programach lub sieciach. W przeciwieństwie do czarnych kapeluszy, czyli złośliwych odpowiedników hakerzy w białych kapeluszach przestrzegają prawa i przepisów dotyczących hakowania.

Przykładem może być między innymi incydent z blockchainowym mostem Nomad, w którym zwrócono już środki o wartości około 32,6 miliona dolarów, co może wskazywać na to, że niektórzy z wyzyskiwaczy byli “hakerami w białych kapeluszach”.

Źródło: BeInCrypto