פרויקט האבטחה של DeFi 'Lossless' מסייע לשחזר 16.7 מיליון דולר מפריצת קרם פיננסים

ציוד אבטחה חסר אובדן, ריכוזי או DeFi סייע בהתאוששות של 5,152.6 Ether (ETH) ספגה במהלך הניצול של Cream Finance שהתרחש באוגוסט.

Tweeting ביום שני, Lossless זיהה את המומחה לאבטחת כובע לבן פסקל קברסצ'יו כגורם מרכזי להחלמה מוצלחת של הכספים שנלקחו.

כפי שדווח בעבר על ידי Cointelegraph, פרוטוקול ההלוואות של DeFi, Cream Finance ספג התקפת הלוואות בזק בהיקף של 19 מיליון דולר באסימוני ETH ו-Amp באוגוסט. בעקבות הניצול, קרם הצהירה שכן להחזיר את הכספים שנלקחו באמצעות עמלות נאסף על הפרוטוקול כדי לפצות משתמשים מושפעים.

בפירוט תהליך אחזור הנכסים, Lossless הצהירה כי היא השתמשה בקשרים הנרחבים שלה בתוך עולם ההאקרים כדי לאפשר החזרת הכספים שנלקחו במהלך מתקפת הלוואת הבזק.

בהתייחס לתהליך ההתאוששות, אמר דומיניקאס א. ואן אוטרלו, מנהל פיתוח עסקי ב-Lossless ל-Cointelegraph:

"הצלחנו לאתר את ההאקר באופן ידני ולהחזיר את הכספים הגנובים עבור CREAM Finance. אפשר לומר שזו הייתה מעין עבודת בילוש סייבר, משימה לא קלה. תודה לפסקל קברסאצ'יו, אחד מההאקרים של הכובע הלבן שלנו, שעזר לנו לאתר את ההאקר".

Lossless גם הצהיר כי הפרויקט מחפש להשיק כלי להפחתת פריצות שיאפשר למפתחי פרוטוקולים לאמץ גישה "מעשית" למניעת ניצול זדוני שכזה של הפלטפורמה שלהם.

חלק מההפחתה הזו תכלול, על פי הדיווחים, הקפאה של 24 שעות בעסקאות חשודות כדי לאפשר זמן לחקירות מוצקות.

לדברי ואן אוטרלו, Lossless ממנפת את בסיס הידע של הפרויקט שנרכש תוך מעקב ידני אחר האקרים. Lossless מתכננת להציע תמיכת אבטחה עבור פרויקטי DeFi ברחבי רשתות Ethereum, Polygon ו-Binance Smart Chain, ופריסה על פרוטוקולים שכבה-2.

מידע נוסף: הסערה המושלמת: פריצות ל-DeFi יקדמו את מגזר הקריפטו קדימה

על פי הצהרת Cream Finance מ-1 באוקטובר, Lossless ו-Caversaccio זכו ב-50% פרס הבאג מההחלמה המוצלחת של הקרן. "זוהי ההתאוששות הראשונה שלנו בקנה מידה כזה," Lossless צייץ בתגובה להכרזה של Cream Finance.

פלטפורמות DeFi ממשיכות ליפול קורבן להאקרים ולמרוויחים אופורטוניסטים המנצלים נקודות תורפה בקודי חוזים חכמים כדי לגייס כספים מפרויקטים אלה.

ואכן, באוגוסט, Poly Network ספגה פריצה ענקית של 610 מיליון דולר על פני מספר רשתות. הגורם האחראי החזיר בסופו של דבר את הכספים הגנובים אך התקרית הציעה מצביע על פרצות האבטחה הרווחות בחלל ה-DeFi.

פרויקטים של DeFi ממשיכים להציע הטבות באגים להאקרים של כובע לבן כדי לגלות נקודות תורפה שנמלטו מתהליך ביקורת הקוד. בספטמבר, מתכנת הכובעים הלבנים אלכסנדר שלינוויין דווח קיבל 1.05 מיליון דולר בתשלומי פרס באג מ-Belt Finance.

מקור: https://cointelegraph.com/news/defi-security-project-lossless-helps-recover-16-7m-from-cream-finance-hack