DForce, protokol keuangan terdesentralisasi, telah mengumumkan bahwa semua dana yang dieksploitasi telah dikembalikan ke brankas Optimisme dan Arbitrum. Pengguna protokol DeFi kehilangan dana karena Arbitrum dan Optimisme dalam serangan peretasan tiga hari lalu.
Pada 13 Februari, perusahaan keamanan onchain Peckshield melihat pelanggaran keamanan di jaringan dForce. DForce telah mengalami serangan hack reentrancy pada dua vault dan kehilangan sekitar $3.65 juta. Setelah peretasan, dForce segera menghentikan penyimpanan untuk memastikan keamanan dana yang tersisa.
Dalam tweet hari ini, dForce mengumumkan bahwa dana yang dieksploitasi telah dikembalikan sepenuhnya ke multi-sig mereka di Arbitrum dan Optimisme. Tweet itu juga menyatakan bahwa perusahaan akan memberi kompensasi kepada semua pengguna yang terkena dampak, menyebutnya "akhir yang sempurna untuk semua".
Menurut tweet tersebut, tim dForce mengidentifikasi pengeksploitasi yang tampil sebagai 'whitehat.' Mereka kemudian memulai negosiasi dengan pengeksploitasi dan setuju untuk menawarkan hadiah dan membatalkan semua investigasi dan tindakan penegakan hukum.
Meskipun peretasan terjadi pada lapisan Arbitrum dan Optimisme, kerugian tersebut memengaruhi tiga aset crypto, menurut Peckshield. Untungnya, bagian lain dari protokol tetap beroperasi dan aman di dForce Lending. Mereka tidak membocorkan informasi lebih lanjut tentang peretasan tersebut tetapi berjanji untuk memberikan laporan terperinci nanti.
dForce menemukan jalan keluar dari eksploitasi
Mendukung Peckshield, jaringan keamanan blockchain BlockSec menandai peretasan dan menautkannya ke reentrancy read-only di sekitar kumpulan kurva. BlockSec juga mencatat bahwa penyerang dapat dengan mudah memanipulasi harga oracle yang digunakan oleh protokol dForce Lending.
Protokol DForce juga mengakui platform dan komunitas keamanan lainnya atas bantuan dan dukungan mereka. Khususnya, protokol berterima kasih kabut lambat, sebuah firma keamanan blockchain, untuk membantu penyelidikan.
Tim keamanan protokol mengaku menghabiskan >$3 juta untuk audit keamanan dan program hadiah selama beberapa tahun terakhir. Selain itu, mereka siap menggandakan perluasan program hadiah mereka untuk mendorong peretasan yang lebih bertanggung jawab, karena keamanan adalah latihan yang tidak pernah berakhir.
Sumber: https://crypto.news/dforce-confirms-the-return-of-exploited-3-65m-to-their-vaults/