15 ноября команда DeFi-протокола Thala на Aptos завершила восстановление украденных средств в размере 25,5 млн долларов, достигнув соглашения с хакером.
Краткая хронология событий
- На тот же день выявлена изолированная уязвимость в обновлении v1 farming-контрактов, позволяющая вывести токены ликвидности на сумму 25,5 млн USD.
- В течение шести часов после нарушения хакер получил вознаграждение в размере 300 000 USD и сразу же согласился вернуть украденные средства.
- Команда Thala немедленно приостановила работу договора, заморозила активы и приступила к расследованию в сотрудничестве с правоохранительными органами, а также on-chain-расследователями Seal 911 и Ogle.
- Все пострадавшим пользователям не потребовалось предпринимать дополнительных шагов - их позиции восстановлены полностью.
Проблемы и меры по безопасности
После того как исходный фронтенд был восстановлен, разработчики заблокировали фарминг и стейкинг до завершения «обширного мониторинга» и повторной аудита каждой критической части кода. Функциональность полностью восстановлена после завершения мер безопасности.
Отзыв руководства
CEO Адам Кадер отметил, что возможности языка Move позволяют быстро устранять многие типичные ошибки в смарт-контрактах и обеспечивают усиленную защиту активов. Он подчеркнул, что встроенные функции заморозки и сжигания были ключом к быстрой реабилитации 50 % украденных средств.
Влияние на рынок
После инцидента стоимость токена THL упала примерно на 35 %, достигая уровня 0,51 USD. Уже после события токен частично восстановил утраченные позиции, отыграв треть первоначальных потерь. TVL проекта упал со 234,4 млн до 198,5 млн USD.