🚨 Thala 協議遭黑客攻擊，損失 2550 萬美元，快速談判後資金恢復！🚨

基於 Aptos 的 DeFi 協議 Thala 面臨重大漏洞，其流動性池損失了 2550 萬美元。值得注意的是，大多數資金都是通過與黑客的快速談判恢復的。以下是簡要的細分：

關鍵要點

💸 黑客攻擊詳情：攻擊者竊取了價值 900 萬美元的 Move Dollar (MOD) 和價值 250 萬美元的 Thala 原生代幣 THL。其他資產佔剩餘被盜價值。

🛡️ 恢復成功：

SEAL 911 和 Ogle Security Group 使用鏈上數據在幾分鐘內追蹤了黑客的身份。

黑客願意歸還資金，並保留了 30 萬美元的漏洞賞金。

🔒 影響：

受影響的用戶將獲得全額補償；無需採取其他行動。

所有合約和接口均處於暫停狀態，等待徹底的安全審查。

Thala 協議上下文

🚀 生態系統角色：提供自動化做市商服務和 MOD 穩定幣，在 Aptos 生態系統中發揮關鍵作用。

📊 DeFi 排名：根據 DefiLlama 數據，Aptos 的總鎖定價值 (TVL) 排名第四。

⚠️ 漏洞來源：在較舊的 ThalaSwap V1 合約中發現漏洞，而不是新發布的 V2 產品。

經驗教訓

🔑 鏈上取證：SEAL 911 的快速識別凸顯了區塊鏈數據的透明度。

🤝 談判能力：與黑客的合作避免了長期的損失和動盪。

⚡ “運氣因素”：恢復很大程度上要歸功於與“白帽”黑客打交道，這種漏洞在此類漏洞中很少見。

您的行動：謹慎遵守安全審覈下的協議，並暫停與 Thala 的互動，直到發佈更新。

💬 您如何看待 Thala 的恢復工作？分享您的見解、提示或點贊此帖子！