Tender.fi White Hat Hacker returnerer 1.6 millioner dollars for 62.15 ETH

• En hacker med hvid hat har returneret 1.6 millioner dollars, som blev udnyttet fra Tender.fi.
• Hacket fandt sted tidligere på ugen efter en fejl i Chainlinks prisorakel.
• Hackeren fik en dusør på 62.15 ETH ($98,000) for deres hjælp til at sikre platformen.

Decentraliseret finansiering (DeFi) protokol Tender.fi er blevet hel takket være hackeren, der returnerede 1.6 millioner dollars, som blev udnyttet fra platformen tidligere på ugen. Den hvide hat-hacker bemærkede en fejl i Tender.fi's prisorakel, som gjorde det muligt for dem at låne et betydeligt beløb mod et beskedent indskud.

Ifølge en post mortem-rapport offentliggjort af Tender.fi tidligere i dag, havde DeFi-udlånsprotokollen opgraderet sit prisfeed til Chainlinks prisorakel den 6. marts, en dag før udnyttelsen. Den nye pris feed afledte prisen på GMX-tokenet fra Chainlink, frem for en tidsvægtet gennemsnitspris (TWAP). Den nye kode blev angiveligt revideret af blockchain-efterretningsfirmaet PeckShield.

Imidlertid havde Chainlink-prisoraklet en fejl, som skyldtes hackeren var i stand til at indbetale et GMX-token til en værdi af næsten $70 på det tidspunkt og låne hele $1.6 millioner mod det indskud. En decimalfejl i Solidity-kontrakten fik kontrakten til at behandle 1 GMX-sikkerhedsstillelsen som havende mere værdi på Tender.fi end alle eksisterende Bitcoins.

Den hvide hat efterlod en besked på kæden til protokollen efter at have lånt den enorme sum, som lød: "Det ser ud til, at dit orakel var forkert konfigureret. Kontakt mig for at ordne dette." Tender.fi-holdet nåede ud til hackeren over DeBank og forhandlede tilbagebetaling af det massive lån til gengæld for en dusør på 62.15 ETH til en værdi af næsten $100,000 på det tidspunkt.