След хакването на портфейла на фондация Fantom миналия месец, фондацията награди изследовател по сигурността с награда от 1,7 млн. долара. Изследователят е открил, че компрометираният портфейл е имал разрешение за добив на токени FTM на стойност до 170 млн. долара
Фондация Фантом изплаща награда от 1,7 млн. долара
В понеделник Фондация „Фантом“ разкри, че изследовател по сигурността я е предупредил за проблем миналия месец, който е можел да доведе до загуби на токени FTM на стойност до 170 млн. долара.
За да разберем какво се е случило, трябва да се върнем към 17 октомври, когато няколко от портфейлите на Фондацията бяха компрометирани:
– Fantom Foundation (@FantomFDN) October 17, 2023
Въпреки че е възможно да е открадната равностойността на 550 000 долара във ФТМ, екипите на фондация „Фантом“ посочват, че един от засегнатите портфейли всъщност е бил преотстъпен на служител, което предполага целенасочена атака срещу неговата личност.
При анализа на съдържанието на засегнатите портфейли обаче изследовател по сигурността откри, че гореспоменатият портфейл съдържа администраторски токен, който позволява на притежателя му да добива ФТМ за себе си в Етериум чрез договора ERC20 FTM.
Като признание за работата си неназованият изследовател на сигурността получи награда от 1,7 милиона долара:
„
„.
Рискът беше бързо намален и в знак на признание за приноса му фондация „Фантом“ присъди на изследователя награда от 1,7 млн. долара. С достъпа на атакуващия до този портфейл потенциалните щети можеха да възлязат на 170 млн. долара (въз основа на цената на токена по това време), въпреки че тази оценка не отчита недостатъчната ликвидност на пазара за пълно усвояване на токените. „
Въпреки положителния развой на събитията могат да бъдат повдигнати няколко въпроса. Например, макар да е любопитно, че портфейл на Фондация „Фантом“ може да бъде превърнат обратно в личен портфейл, още по-любопитно е, че това се прави, като същевременно споменатият портфейл остава притежание на токен, който може да повлияе на общото количество ФТМ, налични на пазара.
Въпреки че фондацията не изясни тези точки в своето съобщение за пресата, тя се поздрави с гарантирането на „сигурна платформа както за разработчиците, така и за потребителите“.
Докато екосистемата на Фантом е била в състояние да приеме до 7,9 млрд. долара обща блокирана стойност (TVL) при най-високата си стойност за всички времена (ATH), същата тази TVL сега е едва 59 млн. долара, според данни на DefiLlama.
