پلتفرم وام دهی DeFi Sentiment با ارائه جایزه 95000 دلاری به هکر یا هر کسی که اطلاعاتی را در اختیار دارد که می تواند به Sentiment کمک کند مهاجم را پیدا کرده و تحت تعقیب قرار دهد، به یک حمله ورود مجدد که منجر به از دست دادن 1 میلیون دلار ارز دیجیتال شد، پاسخ داد.
همانطور که قبلا گزارش شده است توسط crypto.news، هکر از یک آسیب پذیری در قرارداد هوشمند Sentiment در بلاک چین Arbitrum سوء استفاده کرد و قبل از اینکه وضعیت آن به روز شود، بارها وجوه را از پروتکل تخلیه کرد.
تیم Sentiment این حادثه را در تاریخ 5 آوریل در توییتر اعلام کرد و گفت که قرارداد اصلی را متوقف کرده و عملکرد را فقط برای اجازه برداشت محدود کرده است.
این تیم همچنین تأیید کرد که آنها حسابرسان امنیتی شخص ثالث را برای رفع مشکل، امکان بازپرداخت بدهی‌ها و بازگرداندن موقعیت‌های خود به کاربران، استخدام کرده‌اند.
3/4
با کمک حسابرسان امنیتی شخص ثالث، تیم Sentiment توانست اصلاحی را انجام دهد که آسیب پذیری را برطرف کرده است. همه کاربران حساب احساسی می‌توانند بدهی‌ها را بازپرداخت کنند و موقعیت‌های خود را باز کنند.
— احساسات (@sentimentxyz) 5 آوریل 2023
احساسات به مهاجم می رسد
در تلاش برای بازیابی وجوه دزدیده شده، تیم Sentiment نیز پیامی را منتشر کرد پیام در arbiscan.io، یک بلوک کاوشگر برای Arbitrum، در صورت بازگرداندن بقیه وجوه، 10٪ جایزه به هکر ارائه می دهد.
خطاب به هکر: ما 95 هزار دلار به شما پیشنهاد می کنیم و اگر پول را تا ساعت 8 صبح UTC 6 آوریل برگردانید، این کار را دنبال نمی کنیم. خطاب به بقیه: اگر هکر تا زمان فوق وجوه را پس نداده باشد، اگر به ما کمک کنید تا فرد مسئول این سرقت را پیدا کرده و تحت پیگرد قانونی قرار دهید، همان 95 هزار دلار را به هر شخصی می دهیم.
احساس، پیام به هکر.
تا زمان انتشار، Sentiment هنوز مشخص نکرده بود که آیا هکر به پیام پاسخ داده است یا با پلتفرم تماس گرفته است.
هک Sentiment آخرین مورد از یک سری حملات به پلتفرم‌های DeFi است که خطرات و چالش‌های مالی غیرمتمرکز را آشکار کرده است. بازار DeFi دیده است چندین اکسپلویت ها و هک ها در سال جاری، با میلیون ها دلار از دارایی های رمزنگاری سرقت شده یا از دست رفته.
برخی از حوادث قابل توجه عبارتند از اویلر فاینانس هک که منجر به زیان نزدیک به 200 میلیون دلار شد، سوء استفاده Bong DAO که 88 میلیون دلار سرمایه را تخلیه کرد، و Platypus Finance وام فلش حمله ای که بر اساس گزارش ها، هکر با 9 میلیون دلار رمزنگاری انجام شده است.
