dForce, den populære DeFi-protokol, annoncerede for nylig tilbageleveringen af sine 3.65 millioner dollars tabt på grund af en udnyttelse. Alle de udnyttede midler er blevet returneret til arbitrum- og Optimisme-boksene.
Peckshield, on-chain sikkerhedsfirmaet, bekræftede, at dForce havde et sikkerhedsbrud den 13. februar. dForce begrænsede øjeblikkeligt sine bokse for at sikre de resterende midler. Flytningen fungerede godt, da firmaet reddede resten af midlerne fra bruddet.
I en hurtig vending lykkedes det DeFi-protokollen at få alle de udnyttede midler tilbage inden for tre dage. Derudover har dForce annonceret, at det vil kompensere alle berørte brugere, hvilket gør det til en perfekt afslutning for alle.
Ifølge den seneste række af tweets fra dForve fandt protokollen udnytteren, der identificerede sig selv som en hvid hat. Der blev ført forhandlinger med overtræderen, og protokollen tilbød en dusør. Desuden indvilligede dForce i at droppe undersøgelserne og retssagen mod angriberen.
Mens angrebet direkte involverede lagene Optimisme og Arbitrum, påvirkede tabene også tre aktiver. Heldigvis forblev protokollen funktionel og sikker, især i dForce Lending. Peckshield frigav ikke flere oplysninger, men har forsikret at dele en dybdegående rapport senere.
BlockSec, blockchain-sikkerhedssystemet, markerede endda angrebet og kædede det sammen med en skrivebeskyttet genindgang i poolen. dForce anerkendte Peckshield og BlockSec for støtten. Derudover takkede protokollen sikkerhedsfirmaet SlowMist for deres del i efterforskningen.
I de seneste par år har dForce erkendt at have brugt mindre end 3 millioner dollars på sikkerhedsvurderinger og dusørprogrammer. Protokollen planlægger at udvide sin dusørordning, som fremmer etiske krænkelser. Fordi protokollen prioriterer bounty-programmet høj, betragter dForce sikkerhed som en uendelig aktivitet.
Kilde: https://www.cryptonewsz.com/dforce-confirms-return-of-3-65m-usd-exploited-funds-back-to-vaults/