Varnostni projekt DeFi "Lossless" pomaga pri izterjavi 16.7 milijona USD od kramp Cream Finance

Brezizgubno, adecentralizirano financiranje ali DeFi, varnostna oprema je pomagala pri obnovitvi 5,152.6 Ether (ETH) izčrpan med izkoriščanjem Cream Finance, ki se je zgodilo avgusta.

Tweeting Lossless je v ponedeljek ugotovil, da je varnostni strokovnjak Pascal Caversaccio ključnega pomena za uspešno izterjavo izčrpanih sredstev.

Kot je že poročal Cointelegraph, protokol posojanja DeFi, je Cream Finance avgusta utrpel napad hitrega posojila v vrednosti 19 milijonov dolarjev v žetonih ETH in Amp. Po podvigu je Cream izjavil, da bo povrniti porabljena sredstva prek provizij zbrani na protokolu za nadomestilo prizadetim uporabnikom.

V zvezi s postopkom pridobivanja sredstev je Lossless izjavil, da je uporabil svoje obsežne povezave v svetu hekerjev, da bi omogočil vračilo sredstev, prevzetih med napadom hitrega posojila.

Dominykas A. van Otterlo, vodja poslovnega razvoja pri Losslessu, je komentiral postopek izterjave za Cointelegraph:

»Hekerja nam je uspelo ročno izslediti in pridobiti ukradena sredstva za CREAM Finance. Lahko bi rekli, da je bilo to nekakšno kibernetsko detektivsko delo, ni pa lahka naloga. Hvala Pascalu Caversacciu, enemu od naših belih hekerjev, ki nam je pomagal izslediti hekerja."

Lossless je tudi izjavil, da si projekt prizadeva uvesti orodje za ublažitev kramp, ki bo razvijalcem protokolov omogočilo, da sprejmejo "praktičen" pristop k preprečevanju takšnih zlonamernih zlorab svoje platforme.

Del tega ublažitve naj bi vključeval 24-urno zamrznitev sumljivih transakcij, da se omogoči čas za natančne preiskave.

Po besedah ​​van Otterla Lossless izkorišča projektno bazo znanja, pridobljeno pri ročnem sledenju hekerjem. Lossless načrtuje, da bo ponudil varnostno podporo za projekte DeFi v omrežjih Ethereum, Polygon in Binance Smart Chain ter uvedbo na protokolih druge plasti.

Povezano: Popolna nevihta: vdori DeFi bodo napredovali v kripto sektorju

Glede na izjavo Cream Finance z dne 1. oktobra sta si Lossless in Caversaccio prislužila 50-odstotno nagrado za napake z uspešno izterjavo sredstev. "To je naše prvo okrevanje takšnega obsega," Lossless tweeted kot odgovor na objavo Cream Finance.

DeFi platforme so še naprej žrtev hekerjev in oportunističnih dobičkarjev, ki izkoriščajo ranljivosti kod pametnih pogodb za črpanje sredstev iz teh projektov.

Res je avgusta, Poly Network je utrpel ogromen vdor v 610 milijonov dolarjev prek več omrežij. Odgovorni subjekt je na koncu vrnil ukradena sredstva, vendar je incident ponudil kazalec na varnostne vrzeli, ki prevladujejo v prostoru DeFi.

Projekti DeFi še naprej ponujajo nagrade za hrošče belim hekerjem, da odkrijejo ranljivosti, ki so ušle postopku revizije kode. Septembra naj bi programer z belim klobukom Alexander Schlindwein prejel 1.05 milijona dolarjev nagrad za hrošče iz Belt Finance.

Vir: https://cointelegraph.com/news/defi-security-project-lossless-helps-recover-16-7m-from-cream-finance-hack