Mae DForce, protocol cyllid datganoledig, wedi cyhoeddi bod yr holl arian a ecsbloetiwyd wedi'i ddychwelyd i gladdgelloedd Optimistiaeth ac Arbitrwm. Collodd defnyddwyr protocol DeFi arian ar Arbitrwm ac Optimistiaeth mewn ymosodiad darnia dridiau yn ôl.
Ar Chwefror 13, sylwodd y cwmni diogelwch onchain Peckshield ar doriad diogelwch ar rwydwaith dForce. Roedd DForce wedi dioddef ymosodiad hac ailddechrau ar ddwy gladdgell a colli tua $3.65 miliwn. Ar ôl y darnia, seibio dForce y claddgelloedd ar unwaith i sicrhau diogelwch yr arian a oedd yn weddill.
Mewn neges drydar yn gynharach heddiw, cyhoeddodd dForce fod yr arian a ecsbloetiwyd wedi'i ddychwelyd yn llawn i'w aml-sig ar Arbitrwm ac Optimistiaeth. Dywedodd y trydariad hefyd y byddai’r cwmni’n digolledu’r holl ddefnyddwyr yr effeithiwyd arnynt, gan ei alw’n “ddiweddglo perffaith i bawb.”
Yn ôl y trydariad, nododd tîm dForce yr ecsbloetiwr a ddaeth ymlaen fel 'whitehat.' Yna fe ddechreuon nhw drafodaethau gyda'r ecsbloetiwr a chytuno i gynnig bounty a gollwng pob ymchwiliad a chamau gorfodi'r gyfraith.
Er gwaethaf y darnia ar haenau Arbitrum ac Optimistiaeth, effeithiodd y colledion ar dri ased crypto, yn ôl Peckshield. Yn ffodus, roedd rhannau eraill o'r protocol yn parhau'n weithredol ac yn ddiogel yn Benthyca dForce. Wnaethon nhw ddim datgelu unrhyw wybodaeth bellach am yr hac ond fe wnaethon nhw addo rhoi adroddiad manwl yn ddiweddarach.
dForce yn dod o hyd i ffordd o gwmpas y camfanteisio
Gan gymeradwyo Peckshield, rhwydwaith diogelwch blockchain amlygodd BlockSec y darnia a'i gysylltu â'r reentrancy darllen yn unig o amgylch y gronfa gromlin. Nododd BlockSec hefyd y gallai'r ymosodwr drin y pris oracl a ddefnyddir gan brotocol Benthyca dForce yn hawdd.
Roedd protocol DForce hefyd yn cydnabod llwyfannau a chymunedau diogelwch eraill am eu cymorth a'u cefnogaeth. Yn nodedig, diolchodd y protocol Niwl Araf, cwmni diogelwch blockchain, am gynorthwyo gyda'r ymchwiliad.
Cyfaddefodd tîm diogelwch y protocol ei fod wedi gwario> $3 miliwn ar archwiliadau diogelwch a rhaglenni bounty dros yr ychydig flynyddoedd diwethaf. Ar ben hynny, maent yn barod i ddyblu ar ehangu eu rhaglen bounty i annog hacio mwy cyfrifol, gan fod diogelwch yn ymarfer di-ddiwedd.
Ffynhonnell: https://crypto.news/dforce-confirms-the-return-of-exploited-3-65m-to-their-vaults/