Liquid staking protokollerinden biri olan Bedrock, 2 milyon dolarlık bir hack saldırısına maruz kaldıktan sonra, saldırgana şaşırtıcı bir teklif götürdü. Protokol, çalınan fonların kurtarılması ve güvenlik açıklarının giderilmesi için saldırgandan ekibe katılmasını istedi.
26 Eylül tarihinde Bedrock’un uniBTC kasalarında kritik bir akıllı sözleşme hatası tespit edilmişti. Bedrock açığa karşı uyarıldı, ancak protokol bu uyarıya yanıt vermedi. Kısa süre sonra ise saldırgan güvenlik zafiyetini kullanarak yaklaşık 2 milyon dolarlık fonu ele geçirdi.
İş Birliği Teklif Edildi
Bedrock, saldırganın bu açığı kullanarak 75 milyon dolara kadar varan bir kayba neden olabileceğini, ancak yalnızca sınırlı miktarda fon çalındığını açıkladı.
27 Eylül’de yapılan resmi açıklama ile saldırıyı kabul eden protokol, mağdur yatırımcıların zararlarını karşılamak için bir geri ödeme planı oluşturduklarını duyurdu. Protokol, fonları kurtarma sürecinde denetim firmaları ve resmi hackerlar ile birlikte çalıştığını belirtti.
Bedrock olayın ardından ilginç bir hamle yaparak saldırgana doğrudan Etherscan üzerinde bir zincir içi mesaj gönderdi. Mesajda, “Sizinle iletişime geçmek ve yaşanan bu olayda white hat olarak protokolü daha güvenli hale getirmek üzere iş birliği yapmayı teklif etmek istiyoruz. Bizimle çalışmayı düşünür müsünüz?” ifadelerine yer verildi.
Kaynak: Cointelegraph