แฮ็กเกอร์ที่โจมตีและได้เงินไปมูลค่า 1.59 ล้านดอลลาร์บน Tender.fi ซึ่งเป็นแพลตฟอร์มการให้กู็ยืมบน Arbitrum ได้ทำการคืนเงินแล้ว ตามที่แสดงบน on-chain
ก่อนหน้านี้ แฮ็กเกอร์ใช้ประโยชน์จาก data oracle ที่กำหนดค่าผิดพลาด ซึ่งทำให้พวกเขาสามารถยืมสินทรัพย์คริปโตมูลค่า 1.59 ล้านดอลลาร์โดยใช้โทเค็น GMX เดียวที่มีมูลค่า 70 ดอลลาร์เป็นหลักประกัน ซึ่งนับเป็นข้อผิดพลาดที่มีค่าใช้จ่ายสูงสำหรับโปรโตคอล
บริษัทรักษาความปลอดภัย PeckShield และ BlockSec ได้รีบตรวจสอบเรื่องนี้อย่างรวดเร็ว และพบว่าเงินกู้ที่ผิดปกติอาจเกิดขึ้นได้จาก oracle ที่การกำหนดค่าผิดพลาด
We have come to an agreement with the White Hat, an on chain transaction was sent with an attached message that contains the terms of this agreement. https://t.co/9a5IsgID0Q
— Tender.fi (@tender_fi) March 7, 2023
อย่างไรก็ตาม แฮ็กเกอร์ก็เริ่มโอนคืนเงินกลับมา หลังจากที่ทั้งสองฝ่ายได้ตกลงเจรจาผ่านข้อความบน on-chain โดยทีม Tender.fi ได้ตกลงที่จะจ่ายเงินให้ 62 ETH ($96,500) เป็นรางวัลให้กับแฮ็กเกอร์