另一个白帽黑客从平台漏洞中返还资金

一名白帽黑客从 Team Finance 攻击中被盗的 7 万美元中归还了超过 14.5 万美元。 大部分资金正在转移到受影响的项目。

Team Finance 漏洞背后的黑客正在将资金返还给项目,并保留 10% 作为赏金。 攻击发生在 14 月下旬,黑客窃取了超过 XNUMX 万美元。 受影响的项目包括 Tsuka、Kondux、Caw Coin 和 FEG。

SlowMist 报道 黑客向这些项目返还了超过 7 万美元。 也有来自地址的信息,尽管它们不是特别清楚。

TrustSwap 的首席技术官 Ivan Reif 发出了一条有趣的消息。 Reif 三天前表示,如果黑客归还资金,他将获得丰厚的赏金或工作机会。

这是黑客事件中的一个有趣的转折点。 有时,黑客会退还资金并获得赏金或工作机会。 XNUMX 月,黑客 奥林巴斯 在 300 亿美元的利用中返还了所有资金。

但是,这种情况并不经常发生,因为黑客通常更愿意保留他们窃取的大量资金。 资金通常通过 Tornado Cash 等服务转移。

Team Finance 在白帽黑客事件中损失了 14.5 万美元

攻击向量是智能合约中的一个漏洞,因为 Team Finance 协议正在从 Uniswap v2 迁移到 v3。 智能合约已经过审计,但漏洞被遗漏了。

团队 暂停 平台上的所有活动,防止更多资金被盗。 由于黑客攻击,那些被盗的代币价格下跌,尤其是 CAW,价格大幅下跌。

Team Finance 是一个提供代币流动性锁定和归属服务的平台。 它声称拥有超过 2.6 亿美元的代币锁定价值和 180 亿美元的流动性锁定价值。

使用赏金与黑客谈判的项目

项目似乎越来越有兴趣与黑客谈判,如果他们归还被盗资金,他们会提供赏金。 这种情况在 2022 年多次发生,最近一次是 Transit Swap 黑客 被盗资金的 70%。 他们收到了 690,000 美元的赏金。

XNUMX 月,加密桥 Nomad 最多线路 190 亿美元的黑客利用 10% 的赏金返还资金。 一月,多链黑客 收到 在当时返回大约 187,000 美元的 ETH 后,获得了 974,000 美元的漏洞赏金。

团队似乎更愿意支付赏金,但仍然存在对基本面的担忧 保安 的平台。 未经彻底审计或存在严重漏洞的协议是黑客的主要目标。

预防胜于治疗的说法在这里至关重要,对于长期成功 DEFI 市场。 如果他们相信他们可以安全地逃脱一些资金,这些漏洞赏金可能只会吸引更多的黑客。

免责声明

我们网站上包含的所有信息都是真诚发布的,仅供一般参考。 读者对我们网站上的信息采取的任何措施均完全自担风险。

资料来源:https://beincrypto.com/another-white-hat-hacker-returns-funds-from-platform-exploit/