Na een hack op een portemonnee van de Fantom Foundation vorige maand, heeft de Foundation een beveiligingsonderzoeker beloond met een premie van $1,7 miljoen. De onderzoeker ontdekte dat de gecompromitteerde portemonnee de autorisatie had om tot $170 miljoen aan FTM tokens te delven
Fantom Foundation betaalt $1,7 miljoen premie uit
Op maandag onthulde de Fantom Foundation dat een beveiligingsonderzoeker vorige maand had gewezen op een probleem dat had kunnen leiden tot een verlies van tot wel $170 miljoen aan FTM-tokens.
Om te begrijpen wat er is gebeurd, moeten we terug naar 17 oktober, toen verschillende wallets van de Foundation werden gecompromitteerd:
– Fantom Foundation (@FantomFDN) October 17, 2023
Terwijl het equivalent van $550.000 aan FTM’s gestolen kan zijn, gaven de teams van Fantom Foundation aan dat een van de betrokken portemonnees in feite was toegewezen aan een werknemer, wat duidt op een gerichte aanval op zijn persoon.
Door de inhoud van de getroffen portemonnees te analyseren, ontdekte een beveiligingsonderzoeker echter dat de bovengenoemde portemonnee een beheerderstoken bevatte, waarmee de houder FTM voor zichzelf kon delven op Ethereum via het ERC20 FTM-contract.
Als erkenning voor zijn werk kreeg de naamloze beveiligingsonderzoeker een premie van $1,7 miljoen:
“
“.
Het risico werd snel beperkt en als erkenning voor zijn bijdrage kende de Fantom Foundation de onderzoeker een premie van $1,7 miljoen toe. Met de toegang van de aanvaller tot deze portemonnee had de potentiële schade kunnen oplopen tot $170 miljoen (gebaseerd op de prijs van het token op dat moment), hoewel deze schatting geen rekening houdt met de onvoldoende liquiditeit van de markt om de tokens volledig te absorberen.
Ondanks de positieve wending kunnen er verschillende vragen worden gesteld. Het is bijvoorbeeld vreemd dat een Fantom Foundation-portemonnee terug kan worden omgezet in een persoonlijke portemonnee, maar het is nog vreemder dat dit gebeurt terwijl de portemonnee in het bezit blijft van een token dat de totale hoeveelheid FTM die beschikbaar is op de markt kan beïnvloeden.
Hoewel de stichting deze punten niet verduidelijkte in haar persbericht, feliciteerde ze zichzelf wel met het garanderen van een “veilig platform voor zowel ontwikkelaars als gebruikers”.
Terwijl het Fantom ecosysteem tot $7,9 miljard aan totale vergrendelde waarde (TVL) kon herbergen op zijn all-time high (ATH), is deze zelfde TVL nu slechts $59 miljoen, volgens DefiLlama gegevens.
