Kẻ khai thác giao thức dự định giữ lại tiền thưởng trị giá 10% số tiền đã đánh cắp.
Bốn dự án đã nhận lại số mã thông báo trị giá 7 triệu đô la từ tin tặc đứng sau vụ khai thác Team Finance trị giá 14,5 triệu đô la vào ngày 27 tháng 10. Cuối tuần qua, kẻ tấn công đã xác nhận trong một loạt tin nhắn rằng họ sẽ giữ 10% số tiền đã đánh cắp làm tiền thưởng và trả lại các mã thông báo khác cho các dự án bị ảnh hưởng.
Kẻ khai thác – một hacker mũ trắng tự xưng – đã rút hết tài sản khỏi Team Finance thông qua quá trình di chuyển Uniswap v2-sang-v3. Theo báo cáo của Cointelegraph, thanh khoản từ các tài sản Uniswap v2 trên Team Finance đã được chuyển sang một cặp v3 do kẻ tấn công kiểm soát với giá chênh lệch, công ty bảo mật Blockchain PeckShield giải thích.
Số tiền bị đánh cắp bao gồm USD Coin (USDC 1,00 đô la), Mã thông báo CAW, TSUKA và KNDA. Một số mã thông báo bị ảnh hưởng, chẳng hạn như CAW, đã giảm giá mạnh do khai thác và sự suy giảm thanh khoản sau đó.
Vào ngày 30 tháng 10:
- Kondux, một thị trường mã thông báo không thể thay thế (NFT), đã thông báo rằng họ đã nhận lại 95% số tiền bị đánh cắp, tương đương 209 Ether (ETH 1,580 đô la),
- Trong khi đó, Feg Token thu hồi được 548 ETH.
- Giao thức Blockchain của Tsuka cũng xác nhận nhận lại stablecoin Dai trị giá hơn 765.000 đô la (DAI 1,00 đô la) và 11,8 triệu TSUKA.
- Caw Coin – nạn nhân lớn nhất của vụ khai thác – đã nhận lại DAI trị giá 5 triệu đô la và 74,6 tỷ mã thông báo gốc của nó, CAW.
Chúng tôi rất vui mừng thông báo rằng chúng tôi đã nhận lại được 95% số ETH đã khai thác!
Hãy đồng hành cùng chúng tôi trong 48 giờ tới ⏳ khi chúng tôi chờ $ KNDX quay trở lại để có thể lên kế hoạch cho bước tiếp theo của mình.
⏩ Vô cùng cảm ơn cộng đồng vì sự hỗ trợ vững chắc của các bạn $ FEG $ CAW $ TSUKA
– Kondux (@Kondux_KNDX) ngày 30 tháng 10 năm 2022
Trên Twitter, giao thức đã thúc giục hacker liên hệ để nhận tiền thưởng. Theo Team Finance, hợp đồng thông minh của nó đã được kiểm toán trước đó và các nhà phát triển đã tạm thời dừng mọi hoạt động trên giao thức. Công ty được thành lập vào năm 2020 bởi TrustSwap, cung cấp dịch vụ khóa thanh khoản mã thông báo và dịch vụ yêu cầu cho các nhà điều hành dự án. Giao thức tuyên bố có 3 tỷ đô la được bảo mật trên 12 Blockchain.
Vụ khai thác diễn ra sau cuộc tấn công Mango Markets vào ngày 11 tháng 10, khi một tin tặc thao túng giá trị của mã thông báo gốc của nền tảng, MNGO, để đạt được giá cao hơn. Sau đó, kẻ tấn công đã vay các khoản vay đáng kể so với tài sản thế chấp bị thổi phồng, rút cạn ngân khố của Mango.
>>> Đọc thêm: Nền tảng Solana DeFi Mango Markets bị thao túng giá, thiệt hại hơn $100M<<<
Sau khi một đề xuất trên diễn đàn quản trị của Mango được chấp thuận, tin tặc được phép giữ 47 triệu đô la như “tiền thưởng lỗi”, trong khi 67 triệu đô la đã được gửi lại kho bạc.