DForce 确认已将被剥削的 3.65 万美元返还给他们的金库

去中心化金融协议 DForce 宣布,所有被利用的资金都已归还给 Optimism 和 Arbitrum 金库。 三天前,DeFi 协议用户在一次黑客攻击中损失了 Arbitrum 和 Optimism 的资金。

13 月 XNUMX 日,链上安全公司 Peckshield 注意到 dForce 网络存在安全漏洞。 DForce 遭受了对两个金库的重入黑客攻击,并且 损失约3.65万美元. 黑客入侵后,dForce 立即暂停了金库以确保剩余资金的安全。 

在今天早些时候的一条推文中,dForce 宣布被剥削的资金已全部返还给他们在 Arbitrum 和 Optimism 上的多重签名。 该推文还表示,该公司将补偿所有受影响的用户,称其为“所有人的完美结局”。

根据这条推文,dForce 团队将挺身而出的攻击者确定为“白帽”。 然后他们开始与剥削者谈判并同意提供赏金并放弃所有调查和执法行动。

据 Peckshield 称,尽管黑客攻击发生在 Arbitrum 和 Optimism 层,但损失影响了三种加密资产。 幸运的是,该协议的其他部分在 dForce Lending 中仍然可操作且安全。 他们没有透露有关黑客攻击的任何进一步信息,但承诺稍后会提供详细报告。

dForce 找到了绕过漏洞利用的方法

支持 Peckshield 的区块链安全网络 BlockSec 标记了黑客攻击并将其链接到曲线池周围的只读重入。 BlockSec 还指出,攻击者可以轻松操纵 dForce Lending 协议使用的预言机价格。

DForce 协议还感谢其他安全平台和社区的帮助和支持。 值得注意的是,该协议感谢 慢雾, 一家区块链安全公司,协助调查。 

该协议的安全团队承认花费了超过 3 万美元用于安全审计和 赏金计划 在过去的几年里。 此外,他们准备加倍扩大他们的赏金计划,以鼓励更负责任的黑客行为,因为安全是一项永无止境的工作。 


在 Google 新闻上关注我们

资料来源:https://crypto.news/dforce-confirms-the-return-of-exploited-3-65m-to-their-vaults/