Проект безопасности DeFi "Lossless" помогает вернуть $ 16.7 млн ​​после взлома Cream Finance

Безубыточное, децентрализованное финансирование, или DeFi, служба безопасности помогла восстановить 5,152.6 XNUMX эфира (ETH) перекачивается во время эксплойта Cream Finance, произошедшего в августе.

Tweeting В понедельник Lossless определил, что эксперт по безопасности в белых шляпах Паскаль Каверсаччо играет решающую роль в успешном возвращении выкачанных средств.

Как сообщалось ранее CointelegraphСогласно протоколу кредитования DeFi, Cream Finance еще в августе подверглась атаке по ссудам на сумму 19 миллионов долларов в токенах ETH и Amp. После эксплойта Cream заявил, что погашать перекаченные средства через комиссию собираются по протоколу для компенсации пострадавшим пользователям.

Подробно описывая процесс извлечения активов, Lossless заявила, что использовала свои обширные связи в мире хакеров, чтобы обеспечить возврат средств, взятых во время атаки на мгновенный кредит.

Комментируя процесс восстановления, Доминикас А. ван Оттерло, директор по развитию бизнеса Lossless, сказал Cointelegraph:

«Нам удалось вручную выследить хакера и вернуть украденные средства для CREAM Finance. Можно сказать, что это была своего рода кибер-детектив, а не простая задача. Спасибо Паскалю Каверсаччо, одному из наших хакеров в белых шляпах, который помог нам выследить хакера ».

Lossless также заявил, что в рамках проекта планируется запустить инструмент защиты от взлома, который позволит разработчикам протоколов применять «практический» подход к предотвращению таких злонамеренных действий на своей платформе.

Как сообщается, часть этого смягчения будет включать 24-часовое замораживание подозрительных транзакций, чтобы дать время для тщательного расследования.

По словам ван Оттерло, Lossless использует базу знаний проекта, полученную при отслеживании хакеров вручную. Lossless планирует предложить поддержку безопасности для проектов DeFi в сетях Ethereum, Polygon и Binance Smart Chain, а также развертывание на протоколах второго уровня.

Связанный: Идеальный шторм: взломы DeFi продвинут криптосектор вперед

Согласно заявлению Cream Finance от 1 октября, Lossless и Caversaccio заработали 50% награду за устранение ошибок в результате успешного восстановления фонда. «Это наше первое восстановление такого масштаба», - сказал Lossless. чирикнул в ответ на объявление Cream Finance.

Платформы DeFi продолжают становиться жертвами хакеров и оппортунистических спекулянтов, которые используют уязвимости в кодах смарт-контрактов для выкачивания средств из этих проектов.

Действительно, в августе Poly Network пострадала от взлома на 610 миллионов долларов через несколько сетей. Ответственное лицо в конечном итоге вернуло украденные средства, но инцидент указал на лазейки в безопасности, преобладающие в пространстве DeFi.

Проекты DeFi продолжают предлагать вознаграждение за ошибки хакерам в белых шляпах для обнаружения уязвимостей, которые не прошли процесс аудита кода. Сообщается, что в сентябре программист в белой шляпе Александр Шлиндвайн получил 1.05 миллиона долларов в виде вознаграждений за ошибки от Belt Finance.

Источник: https://cointelegraph.com/news/defi-security-project-lossless-helps-recover-16-7m-from-cream-finance-hack