Tender.fi ақ қалпақ хакері 1.6 ETH үшін 62.15 миллион доллар олжаны қайтарды

• Ақ қалпақ хакері Tender.fi сайтынан пайдаланылған 1.6 миллион долларды қайтарды.
• Бұзушылық осы аптаның басында Chainlink-тің баға белгілеу оракулындағы ақаулықтан кейін орын алды.
• Хакерге платформаны қорғауға көмектескені үшін 62.15 ETH (98,000 XNUMX доллар) сыйақы берілді.

Орталықтандырылмаған қаржы (DeFi) Tender.fi протоколы осы аптаның басында платформадан пайдаланылған 1.6 миллион долларды қайтарған хакердің арқасында толық жасалды. Ақ қалпақ хакері Tender.fi баға белгілеу оракулындағы ақаулықты байқады, бұл оларға қарапайым депозитке айтарлықтай соманы алуға мүмкіндік берді.

Бүгін ертерек Tender.fi жариялаған өлгеннен кейінгі есеп бойынша, DeFi несие беру хаттамасы эксплуатациядан бір күн бұрын, 6 наурызда Chainlink баға оракулына баға арнасын жаңартты. Жаңа баға арнасы алынған GMX токенінің бағасы Уақыт бойынша өлшенген орташа бағадан (TWAP) емес, Chainlink-тен. Жаңа кодты PeckShield блокчейн барлау фирмасы тексерді.

Дегенмен, Chainlink бағасының oracle-ында ақау болды, соның салдарынан хакер сол кезде шамамен 70 доллар тұратын GMX таңбалауышын депозитке салып, сол депозитке 1.6 миллион доллар қарыз алды. Solidity келісімшартындағы ондық қате келісім-шарттың 1 GMX кепілін Tender.fi сайтында бар барлық биткоиндерге қарағанда көбірек құндылық ретінде қарастыруға себеп болды.

Ақ қалпақ үлкен соманы қарызға алғаннан кейін хаттамаға тізбектегі хабарлама қалдырды, онда «Сіздің oracle дұрыс конфигурацияланған сияқты. Мұны шешу үшін маған хабарласыңыз ». Tender.fi командасы DeBank туралы хакерге хабарласып, сол кездегі шамамен $62.15 100,000 құны XNUMX ETH сыйлығына айырбас ретінде үлкен несиені өтеу туралы келіссөздер жүргізді.