Protokol decentralizovaného financování Ethereum (DeFi) Rho Markets v pátek informoval uživatele, že kompromitované uživatelské prostředky v hodnotě 7,6 milionu dolarů nyní proudí zpět do platformy pro půjčování.

Vážení Rho Fams,

S potěšením oznamujeme, že problém byl úspěšně vyřešen, žádný fond se neztratil a v současné době probíhá proces opětovného přidělování prostředků zpět do fondu půjček.

Vpřed jsme nastínili následující tři pečlivě naplánované kroky v… pic.twitter.com/4ZhlpxhBmn

— Rho Markets | Rho.scroll (@RhoMarketsHQ) 19. července 2024

Zneužití, ke kterému došlo na škálovací síti Ethereum layer-2 Scroll, zaznamenalo odčerpání milionů z Rho Markets.

Protokol decentralizovaného financování (DeFi) Rho Markets v pátek informoval uživatele, že kompromitované uživatelské prostředky v hodnotě 7,6 milionu dolarů nyní proudí zpět do platformy pro půjčování.

„Jsme nadšeni, že můžeme oznámit, že problém byl úspěšně vyřešen,“ napsal projekt na Twitteru (aka X) a zdůraznil, že nedošlo ke ztrátě žádných uživatelských prostředků. "V současné době jsme v procesu přerozdělování finančních prostředků zpět do fondů půjček."

Dříve v ten den entita doručila zprávu on-chain a požadovala, aby Rho Markets vytvořila plán na řešení softwarových problémů, které jí umožnily vysát pořádnou sumu kryptoměn.

"Chápeme, že finanční prostředky patří uživatelům a jsou ochotni je plně vrátit," napsal subjekt. "Nejprve bychom ale chtěli, abyste přiznal, že to nebyl exploit nebo hack, ale špatná konfigurace na vaší straně."

Společnost Rho Markets, která existuje na škálovací síti Ethereum Scroll, na Twitteru (aka X) hodiny předtím varovala, že její platforma byla pozastavena. Projekt, který prošetřoval zprávy o neobvyklé aktivitě, držel 40 milionů dolarů v krypto aktivech a rychle ukončil činnost.

Panel Rho Market v té době naznačoval, že na platformě byly „vypůjčeny“ stablecoiny Tether a USDC v celkové hodnotě 1,1 milionu a 2,3 milionu $ v částkách přesahujících jejich kótovanou nabídku. 

Totéž lze říci o wstETH, zabalené verzi Etherea vsazeného do Lido, ze kterého bylo vypůjčeno 6 milionů dolarů.

Na Twitteru Scroll instruoval uživatele, aby „dočasně odvolali všechna schválení“, čímž zabránili decentralizovaným aplikacím v přístupu k prostředkům uživatelů. 

Předtím účet uvedl, že Scroll dočasně zdržel dokončení sítě, což naznačuje, že zpracování transakcí v síti bude trvat déle.

Podle subjektu, který splácal finanční prostředky uživatelů, byla nesprávně implementována cenová orákula, která sdělují ceny kryptoměn protokolu Rho Markets. Zjevná chyba umožnila botovi objednávat transakce ziskovým způsobem.

Hodinu poté, co entita předložila své on-chain požadavky, bylo Ethereum v hodnotě přibližně 7,6 milionu dolarů spojené s exploitem převedeno do jiné peněženky.

Společnost Rho Markets následně napsala, že podnikne „tři pečlivě naplánované kroky“: vyhodnotí, které účty dodávaly finanční prostředky, když její orákulum prasklo, doplní prostředky v postižených oblastech a obnoví své běžné úvěrové funkce.

„Ujišťujeme vás, že náš tým usilovně provádí tyto kroky k obnovení normálního stavu,“ dodal projekt a zdůraznil svůj cíl „chránit zájmy našich vážených uživatelů“.

Kryptodetektiv ZachXBT na Twitteru napsal, že „existuje dobrá pravděpodobnost“, že budou prostředky získány zpět, protože subjekt odpovědný za páteční zneužití má „velkou expozici vůči centralizovaným burzám“. 

Exploiter je vystaven centralizovaným burzám, takže bych řekl, že je velká pravděpodobnost, že se to podaří obnovit, a mají šedý nebo bílý klobouk.

— ZachXBT (@zachxbt) 19. července 2024

Vzhledem k tomu, že by to orgánům činným v trestním řízení usnadnilo identifikaci možného útočníka, řekl, že entita pravděpodobně zvolila etický přístup.

I když je 7,6 milionu dolarů významná částka, stále jde o malý kousek celkových aktiv uzamčených v decentralizovaných aplikacích na Scroll, které podle údajů DefiLlama narostly na přibližně 640 milionů dolarů ze 174 milionů před měsícem.

Škálovací řešení pro Ethereum spustilo svůj veřejný mainnet loni v říjnu. Několik měsíců předtím tvůrci Scroll získali 50 milionů dolarů v nezveřejněném kole financování, které vedl Polychain Capital, podle CryptoRank.

V pátek to nebylo poprvé, kdy byla škálovací síť Ethereum zasažena kvůli obavám ze ztracených kryptoměn uživatelů. 

Minulý měsíc Linea zmrazila všechny transakce ve své síti, aby zabránila útočníkům ukrást další krypto z decentralizované burzy Velcore.