Mae haciwr Tender.fi yn dychwelyd arian wedi'i ddwyn, yn cael gwobr bounty

Mewn tro syfrdanol o ddigwyddiadau, mae haciwr sy'n gyfrifol am ecsbloetio $1.59 miliwn ar Tender.fi, platfform benthyca wedi'i seilio ar Arbitrum, bellach wedi dychwelyd cronfeydd, sioe ddata ar gadwyn.

Yn gynharach heddiw, manteisiodd yr haciwr ar oracl data wedi'i gamgyflunio a oedd yn caniatáu iddynt fenthyca $ 1.59 miliwn mewn asedau crypto gyda dim ond un tocyn GMX gwerth $ 70 fel cyfochrog, gwall costus i'r protocol. 

Roedd y cwmnïau diogelwch PeckShield a BlockSec yn ymchwilio’n gyflym i’r mater ac wedi darganfod y gallai’r benthyciad anarferol ddigwydd trwy oracl wedi’i gamgyflunio a ddefnyddir gan Tender.fi, platfform benthyca seiliedig ar Arbitrum.

Am 1:30 pm EST, dechreuodd yr haciwr dalu'r benthyciadau yn ôl ar ôl i'r ddwy ochr gytuno ar a bargen a drafodwyd gwneud trwy negeseuon ar gadwyn. Roedd tîm Tender.fi wedi cytuno i dalu 62 ETH ($ 96,500) fel gwobr bounty i'r haciwr.

Cyhoeddodd Tender.fi ddatganiad ynghylch dychwelyd yr arian ac addawodd y byddai adroddiad post-mortem yn cael ei ddarparu. “Mae’r haciwr wedi cwblhau’r ad-daliadau benthyciad. Mae arian yn swyddogol yn SaFu, post mortem ar y ffordd, ”meddai.