A seguito di un hack su un portafoglio della Fondazione Fantom il mese scorso, la Fondazione ha ricompensato un ricercatore di sicurezza con una taglia di 1,7 milioni di dollari. Il ricercatore ha scoperto che il portafoglio compromesso era autorizzato a estrarre fino a 170 milioni di dollari di token FTM
La Fondazione Fantom versa una taglia di 1,7 milioni di dollari
Lunedì scorso, la Fantom Foundation ha rivelato che un ricercatore di sicurezza l’aveva avvertita di un problema il mese scorso, che avrebbe potuto portare a perdite fino a 170 milioni di dollari in token FTM.
Per capire cosa è successo, dobbiamo tornare indietro al 17 ottobre, quando diversi portafogli della Fondazione sono stati compromessi:
– Fantom Foundation (@FantomFDN) 17 ottobre 2023
Mentre l’equivalente di 550.000 dollari in FTM potrebbe essere stato rubato, i team della Fantom Foundation hanno indicato che uno dei portafogli coinvolti era stato in realtà riassegnato a un dipendente, suggerendo un attacco mirato alla sua persona.
Analizzando il contenuto dei portafogli colpiti, tuttavia, un ricercatore di sicurezza ha scoperto che il portafoglio di cui sopra conteneva un token amministratore, che consentiva al suo titolare di minare FTM per conto proprio su Ethereum tramite il contratto ERC20 FTM.
In riconoscimento del suo lavoro, il ricercatore di sicurezza senza nome ha ricevuto una taglia di 1,7 milioni di dollari:
“
“.
Il rischio è stato rapidamente mitigato e, come riconoscimento del suo contributo, la Fantom Foundation ha assegnato al ricercatore una taglia di 1,7 milioni di dollari. Con l’accesso dell’attaccante a questo portafoglio, il danno potenziale avrebbe potuto ammontare a 170 milioni di dollari (in base al prezzo del token all’epoca), anche se questa stima non tiene conto dell’insufficiente liquidità del mercato per assorbire completamente i token. “
Nonostante la svolta positiva degli eventi, si possono sollevare diversi interrogativi. Ad esempio, se è curioso che un portafoglio della Fondazione Fantom possa essere riconvertito in un portafoglio personale, è ancora più curioso che ciò avvenga lasciando tale portafoglio in possesso di un token che può influenzare la quantità totale di FTM disponibile sul mercato.
Sebbene la fondazione non abbia chiarito questi punti nel suo comunicato stampa, si è congratulata per aver garantito una “piattaforma sicura sia per gli sviluppatori che per gli utenti”.
Mentre l’ecosistema Fantom era in grado di ospitare fino a 7,9 miliardi di dollari di valore totale bloccato (TVL) al suo massimo storico (ATH), questo stesso TVL è ora di soli 59 milioni di dollari, secondo i dati di DefiLlama.
