Протокол Thala сумел вернуть украденные хакером $25 млн

• 15 ноября в результате взлома проект Thala лишился активов на более чем $25 млн.
• Разработчики вышли на связь с хакером и сумели договориться о возврате средств.
• В качестве вознаграждения неизвестный взломщик получил $300 000.

Команде протокола Thala удалось вернуть украденные активы в размере $25 млн. Средства проект потерял в результате взлома, который произошел 15 ноября 2024 года.

По имеющейся информации, сетевой рейд позволил хакеру вывести из пула ликвидности Thala различные активы на более чем $25 млн. В их число входили монеты Move Dollar (MOD) и токены управления проекта. 

Для взлома протокола неизвестный использовал уязвимость в смарт-контракте Thala v1. На момент подготовки материала эту проблему анализируют разработчики.

Команда проекта отметила, что после взлома к расследованию подключились правоохранительные органы, а также специалисты по возврату краденых средств из SEAL 911 и Ogle Security Group. Это позволило оперативно выйти на связь с хакером.

В ходе переговоров разработчики достигли соглашения с автором взлома о возврате активов. Хакер, в свою очередь, получил вознаграждение в размере $300 000. Представители Thala отметили, что неизвестный с большой готовностью отреагировал на предложение об урегулировании инцидента и раскрыл подробности взлома.

«Пострадавшим пользователям не требуется никаких дополнительных действий, и все позиции будут на 100% восстановлены. Однако соответствующие контракты и фронтенд Thala будут приостановлены до тех пор, пока не будут признаны полностью безопасными», — отметили разработчики.  

На момент написания текста часть сервисов и функций протокола Thala восстановили свою работу. В то же время аналитики из сферы безопасности подчеркнули, что команде проекта повезло, что хакер оказался из числа тех, кто готов сотрудничать, и согласился вернуть активы.

Напомним, мы писали, что полиция Индии задержала подозреваемого во взломе биржи WazirX на $235 млн.