Logo
Compartilhe este artigo

Хакер Tender.fi, взломавший протокол DeFi, вернул $1,6 млн после сбоя ценообразования Oracle

Ошибка позволила хакеру занять 1,6 миллиона долларов, несмотря на то, что он внес всего ONE токен GMX стоимостью 70 долларов.

Tender.fi's team (Tender.fi Medium)
Tender.fi's team (Tender.fi Medium)

Белый хакер, атаковавший платформу децентрализованных финансов (DeFi) Tender.fi, вернулся1,6 миллиона долларов, украденных во вторник, получая 62,15 эфира (ETH) вместо этого вознаграждение за обнаружение ошибки в размере 850 000 долларов.

Атака произошла после того, как Tender.fi обновил свой ценовой поток для передачи данных из ценовой системы Chainlink. оракул в отличие от средневзвешенной по времени цены (TWAP). Код Tender.fi, который был проверен PeckShield, содержал ошибку и возвращал число со слишком большим количеством нулей после него. Это означало, что злоумышленник смог внести ONE токен GMX стоимостью около 70 долларов, фактически обманув систему, позволив ей брать бесконечные займы, согласно отчету, опубликованному на Tender.fi Средняя страница. С самим оракулом Chainlink проблем не возникло.

A História Continua abaixo
Não perca outra história.Inscreva-se na Newsletter Crypto Daybook Americas hoje. Ver Todas as Newsletters

Изъяв из протокола 1,6 миллиона долларов, хакер оставил сообщение в цепочке: « LOOKS , ваш оракул был неправильно настроен. Свяжитесь со мной, чтобы разобраться с этим».

Tender.fi связался с нами и согласился выплатить хакеру вознаграждение за обнаруженную ошибку.

Протокол планирует развернуть новый переписанный контракт оракула перед возобновлением заимствования. Он также пообещал погасить любой неоплаченный долг, оставленный хакером.

Токен TND, который во вторник упал на 34%, недавно торговался по $1,87. Онвырос на 2,4% за последние 24 часа по отношению к паре с Ethereumно остается ниже на 7,6% по отношению к паре с долларом США послекрах рынка Криптo.

ОБНОВЛЕНИЕ (10 марта 2023 г., 14:08 UTC): Обновлен заголовок и разъяснение во втором абзаце, что ошибка была связана с кодом Tender.fi, а не с оракулом Chainlink .

Oliver Knight

Oliver Knight is the co-leader of CoinDesk data tokens and data team. Before joining CoinDesk in 2022 Oliver spent three years as the chief reporter at Coin Rivet. He first started investing in bitcoin in 2013 and spent a period of his career working at a market making firm in the UK. He does not currently have any crypto holdings.

Oliver Knight