Dự án bảo mật DeFi 'Lossless' giúp thu hồi 16.7 triệu đô la từ vụ hack Cream Finance

Tài chính phi tập trung, không mất mát, hoặc DeFi, trang phục bảo mật đã hỗ trợ thu hồi 5,152.6 Ether (ETH) bị bòn rút trong quá trình khai thác Cream Finance xảy ra vào tháng XNUMX.

Tweeting Hôm thứ Hai, Lossless xác định chuyên gia bảo mật mũ trắng Pascal Caversaccio là người đóng vai trò quan trọng trong việc thu hồi thành công các khoản tiền bị bòn rút.

Như báo cáo trước đây của Cointelegraph, Giao thức cho vay DeFi, Cream Finance đã phải hứng chịu một cuộc tấn công cho vay chớp nhoáng với trị giá 19 triệu đô la bằng mã thông báo ETH và Amp vào tháng XNUMX. Sau khi khai thác, Cream tuyên bố rằng nó sẽ hoàn trả các khoản tiền đã bòn rút thông qua phí được thu thập trên giao thức để bồi thường cho những người dùng bị ảnh hưởng.

Chi tiết về quy trình truy xuất tài sản, Lossless tuyên bố rằng họ đã sử dụng các kết nối rộng rãi của mình trong thế giới tin tặc để cho phép hoàn trả số tiền đã lấy trong cuộc tấn công cho vay nhanh.

Nhận xét về quá trình phục hồi, Dominykas A. van Otterlo, Giám đốc phát triển kinh doanh tại Lossless nói với Cointelegraph:

“Chúng tôi đã cố gắng truy tìm hacker theo cách thủ công và lấy lại số tiền bị đánh cắp cho CREAM Finance. Có thể nói đó là một loại công việc thám tử mạng, không phải là một nhiệm vụ dễ dàng. Cảm ơn Pascal Caversaccio, một trong những hacker mũ trắng của chúng tôi, người đã giúp chúng tôi truy tìm hacker.”

Lossless cũng tuyên bố rằng dự án đang tìm cách khởi chạy một công cụ giảm thiểu hack cho phép các nhà phát triển giao thức áp dụng cách tiếp cận “thực hành” để ngăn chặn các hành vi khai thác độc hại như vậy trên nền tảng của họ.

Theo báo cáo, một phần của việc giảm thiểu này sẽ bao gồm việc đóng băng 24 giờ đối với các giao dịch đáng ngờ để có thời gian cho các cuộc điều tra mạnh mẽ.

Theo van Otterlo, Lossless đang tận dụng nền tảng kiến ​​thức có được của dự án trong khi theo dõi các hacker theo cách thủ công. Các kế hoạch lossless nhằm cung cấp hỗ trợ bảo mật cho các dự án DeFi trên mạng Ethereum, Polygon và Binance Smart Chain cũng như triển khai trên các giao thức lớp hai.

Liên quan: Cơn bão hoàn hảo: Các vụ hack DeFi sẽ thúc đẩy lĩnh vực tiền điện tử tiến lên phía trước

Theo một báo cáo của Cream Finance từ ngày 1 tháng 50, Lossless và Caversaccio đã kiếm được XNUMX% tiền thưởng lỗi từ việc thu hồi quỹ thành công. “Đây là lần phục hồi đầu tiên của chúng tôi với quy mô như vậy,” Lossless tweeted để đáp lại thông báo của Cream Finance.

Các nền tảng DeFi tiếp tục trở thành nạn nhân của tin tặc và những kẻ trục lợi cơ hội lợi dụng các lỗ hổng trong mã hợp đồng thông minh để bòn rút tiền từ các dự án này.

Thật vậy, vào tháng XNUMX, Poly Network bị một vụ hack khổng lồ 610 triệu đô la trên nhiều mạng. Thực thể chịu trách nhiệm cuối cùng đã trả lại số tiền bị đánh cắp nhưng sự cố đã chỉ ra lỗ hổng bảo mật phổ biến trong không gian DeFi.

Các dự án DeFi tiếp tục cung cấp tiền thưởng lỗi cho các tin tặc mũ trắng để phát hiện ra các lỗ hổng thoát khỏi quá trình kiểm tra mã. Vào tháng XNUMX, lập trình viên mũ trắng Alexander Schlindwein đã báo cáo nhận được 1.05 triệu đô la thanh toán tiền thưởng lỗi từ Belt Finance.

Nguồn: https://cointelegraph.com/news/defi-security-project-lossless-helps-recover-16-7m-from-cream-finance-hack